Ведущий архитектор сетевой и облачной платформы

Привет, мы — NGENIX — команда профессионалов, которая ежедневно делает Рунет безопасной средой для бизнеса. Нам есть что рассказать о доступности, защите и ускорении веб-приложений, ведь это то, чем мы занимаемся уже 17 лет! Слышали про UDP flood, credential stuffing, скальпинг, DNS cache poisoning? Мы такое знаем и отражаем.

Правда, защита от киберугроз — не единственная сфера нашего интереса. Нам доверяют: Золотое Яблоко, OBI, CDEK.Shopping, Kari, ROSTIC`S и сотни других компаний. Мы помогаем клиентам справляться с высокими нагрузками даже в периоды больших распродаж на маркетплейсах или громких премьер в онлайн-кинотеатрах. Обеспечиваем постоянную доступность веб-ресурсов, чтобы миллионы пользователей легко взаимодействовали с сайтами и приложениями наших заказчиков.

Сейчас мы находимся в поиске ведущего архитектора сетевой и облачной платформы. Основная задача — проектировать сервисы защиты ресурсов и доставки трафика с фокусом на L3/L4 модели OSI, учитывая их работу в распределенной edge- и облачной инфраструктуре.

Обязанности:

• Собирать продуктовые и технические требования, описывать сценарии использования и определять архитектурные ограничения и нефункциональные требования;
• Проектировать сквозной путь трафика от клиента через edge/точки присутствия и сервисы защиты до origin, выявлять узкие места и точки отказа;
• Прорабатывать архитектуру высоконагруженных сервисов защиты и доставки трафика на уровнях L3–L7: anti-DDoS, CDN, WAF, bot protection, DNS и API управления платформой;
• Разделять control plane и data plane: проектировать управление конфигурацией, ее безопасное распространение, постепенное включение изменений и откат;
• Проектировать инфраструктуру сервисов: сеть, вычислительные ресурсы, хранилища, размещение компонентов и взаимодействие с Kubernetes и облачной платформой;
• Формировать решения с учетом SLA/SLO, задержки, отказоустойчивости, наблюдаемости, эксплуатации 24/7 и стоимости ресурсов;
• Выполнять быстрые оценки нагрузки и емкости (BOTEС/capacity planning): pps, RPS, bandwidth, рост данных и логов, sizing кэшей, требования к вычислительным и сетевым ресурсам;
• Проектировать API, интеграции, модели данных и границы ответственности сервисов;
• Готовить и защищать архитектурные решения и ADR, проводить ревью, проверять спорные гипотезы прототипами и сопровождать разработку, тестирование, приемку и внедрение;
• Обсуждать компромиссы с командами разработки, сети, инфраструктуры, ИБ и эксплуатации, презентовать решения заказчикам и заинтересованным сторонам.

Требования:

• От 5 лет опыта проектирования высоконагруженных, отказоустойчивых или распределенных систем;
• Знание архитектурных паттернов и опыт их применения; опыт проектирования API, интеграций и реляционных баз данных.
• Понимание L3/L4: IPv4/IPv6, адресация и маршрутизация, TCP/UDP, NAT, балансировка L4, фильтрация трафика; понимание принципов BGP и Anycast и их влияния на доступность сервиса;
• Понимание HTTP, TLS, DNS, reverse proxy, кэширования и взаимодействия edge/CDN с origin;
• Понимание принципов защиты от DDoS на L3/L4 и того, как сетевые механизмы сочетаются с защитой на L7;
• Опыт проектирования сервисов на Kubernetes и понимание его архитектуры: control plane и рабочие узлы, Services, CNI, NetworkPolicy, Ingress/Gateway, хранение данных, размещение и масштабирование рабочих нагрузок;
• Умение выполнять BOTEС/capacity-оценки и проверять их на реальных метриках: pps, RPS, bandwidth, задержка, рост хранилищ и логов;
• Опыт проектирования наблюдаемости, SLI/SLO, сценариев отказа, постепенного выката и отката изменений.

Будет плюсом:

• Практический опыт в CDN, edge-платформах, anti-DDoS, WAF, bot management, rate limiting или API security;
• Глубокий опыт BGP/Anycast, управления трафиком между точками присутствия и сетевой автоматизации;
• Опыт проектирования IaaS/PaaS-сервисов, виртуализации, Linux networking или сетевой модели Kubernetes на уровне CNI;
• Опыт работы с S3, Kafka или сопоставимыми платформенными технологиями;
• Опыт применения DDD, в том числе его внедрения с нуля; знание C4 или ArchiMate.
• Опыт проектирования безопасной архитектуры и моделирования угроз для веб-сервисов.