Пресненская набережная 2
О проекте: Мы создаем онлайн-сервис для частных пользователей. В основе продукта — распределенная серверная и сетевая инфраструктура, которая обеспечивает надежное и защищенное подключение из разных регионов и сетей.
Ищем инженера, который возьмет на себя развитие инфраструктуры, поддержание доступности сервиса и решение сложных сетевых задач.
Чем предстоит заниматься
* Разворачивать и сопровождать серверы на Ubuntu и Debian: от первоначальной настройки до полноценного запуска в эксплуатацию.
* Развивать инфраструктуру прокси и туннелирования, настраивать узлы и инструменты управления ими.
* Настраивать и поддерживать MikroTik под управлением RouterOS: маршрутизацию, NAT, firewall и VPN-туннели.
* Разбирать инциденты, находить причины потери соединений, задержек и снижения скорости.
* Проверять доступность сервиса в сетях разных операторов, выдвигать гипотезы и тестировать способы улучшения соединения.
* Оптимизировать настройки серверов и сети для повышения производительности и отказоустойчивости.
* Взаимодействовать с хостинг-провайдерами: подбирать конфигурации, решать вопросы связности и качества каналов.
* Автоматизировать повторяющиеся операции с помощью Bash.
* Помогать технической поддержке в диагностике нестандартных пользовательских проблем.
* Анализировать трафик и адаптировать инфраструктуру к изменениям сетевой среды и регуляторных требований.
Что нам важно
* Практический опыт сопровождения сетевой инфраструктуры сервиса с реальными пользователями, желательно в B2C.
* Уверенное администрирование Linux, прежде всего Ubuntu и Debian Server.
* Понимание TCP/IP, модели OSI, маршрутизации, DNS, DHCP, NAT и VLAN.
* Знание принципов работы TLS/SSL, HTTPS, SSH и QUIC.
* Опыт настройки MikroTik RouterOS: IP-адресация, маршруты, NAT, правила firewall и VPN.
* Умение диагностировать сетевые проблемы с помощью ping, traceroute, ss, curl, openssl, dig, tcpdump и Wireshark.
* Навыки работы с systemd, iptables или nftables.
* Базовый практический опыт с Docker и Nginx.
* Умение писать Bash-скрипты для автоматизации и обслуживания инфраструктуры.
* Самостоятельность в поиске причин неисправностей и проверке технических гипотез.
Дополнительным преимуществом станут
* Опыт работы с Xray-core, прокси-протоколами и технологиями туннелирования.
* Понимание принципов DPI и других механизмов фильтрации трафика.
* Практика поддержания доступности сервисов в сетях с ограничениями.
* Опыт эксплуатации высоконагруженных систем.
* Углубленное знание MikroTik: policy routing, несколько WAN-каналов, резервирование подключений и диагностика средствами RouterOS.
