Архитектор решений инфраструктуры и виртуализации

Новые Телеком Решения - это разработчик ПО и производитель телекоммуникационного оборудования для операторов связи. Наши R&D центры находятся в Москве, Санкт-Петербурге, Нижнем Новгороде и Новосибирске.
Вам предстоит работать на проектах внедрения инфраструктурных и ИБ-решений в клиентских, в том числе изолированных и сегментированных контурах: виртуализация, сети, мониторинг и автоматизация. Зона ответственности — от обследования и проектирования до пилота, тиражирования, приёмки и передачи в эксплуатацию.

Обязанности:

• Проектировать безопасные, отказоустойчивые и сопровождаемые решения по требованиям заказчика: архитектура, sizing, HA/DR, сетевые потоки, модель доступа и интеграции;
• Технически вести внедрение end-to-end: обследование → HLD/LLD → пилот → миграция/тиражирование → тестирование и приёмка → передача заказчику и эксплуатации;
• Обеспечивать эксплуатационную готовность: диагностировать межслойные проблемы, управлять рисками и изменениями, определять rollback и критерии приёмки, готовить документацию и обучать участников;
• Собирать и формализовать функциональные и нефункциональные требования, ограничения закрытых контуров, допущения, зависимости и риски;
• Разрабатывать и защищать HLD/LLD, ADR, схемы размещения и сетевого взаимодействия, sizing, HA/DR, RBAC/MFA, требования к сертификатам, времени, журналированию, мониторингу, backup и обновлению;
• Проектировать и сопровождать внедрение SOC-аудита и доставки security-логов в SIEM; Kaspersky KSC/Network Agent/KESL; JumpServer/PAM; Linux и Proxmox/KVM;
• Планировать пилоты, волны тиражирования, окна работ, критерии успеха, rollback и приёмочные испытания; контролировать end-to-end результат и потери данных/логов;
• Самостоятельно выполнять техническую диагностику Linux, сетей, VPN/МЭ, пакетных установок, systemd, auditd/rsyslog, интеграций и API; проводить RCA и формировать корректирующие мероприятия;
• Готовить комплект передачи: архитектурные документы, матрицы изменений, инструкции, конфигурации/исходники, runbook, базу знаний и материалы обучения;

Ожидания от кандидата:

• Опыт production и клиентских проектов, самостоятельное ведение клиентского внедрения;
• Уверенный Linux (Debian/Ubuntu, желательно RHEL-like), systemd, пакеты, журналы, SSH, troubleshooting;
• Виртуализация Proxmox/KVM и VMware; понимание HA, storage, backup/restore и capacity planning;
• Сети: TCP/IP, routing, DNS, NAT, VPN, firewall, proxy, TLS/PKI; диагностика связности в сегментированных контурах;
• Архитектурная документация: HLD/LLD/ADR, схемы, спецификации, матрицы потоков и доступа, RACI, план миграции/rollback, критерии приёмки;
• Автоматизация: Ansible; Bash или Python; Git; понимание API и IaC.

Будет плюсом:

• SOC/SIEM, auditd, rsyslog/syslog, контроль полноты и потерь логов;
• Kaspersky Security Center, Network Agent, KESL и офлайн-развёртывания;
• JumpServer или другие PAM/bastion-решения, RBAC/MFA/approval/session audit;
• Kubernetes/Docker, Zabbix, DRBD/кластерные решения;
• Опыт закрытых/air-gapped контуров, телеком-инфраструктуры, пресейла и взаимодействия с ИБ.

Мы предлагаем:

• Развитие: неограниченный профессиональный рост, команда экспертов, внутреннее и внешнее обучение;
• Надежность: официальное оформление по ТК РФ в аккредитованной ИТ компании, достойный уровень заработной платы, социальные гарантии;
• Забота: ДМС, оплата 10 календарных дней нетрудоспособности в году в размере 100% заработка, релокационный бонус;
• Комфорт: гибкое начало рабочего дня, гибридный график в Московском офисе компании.