Системный / сетевой инженер (Linux, MikroTik)

О проекте: Мы создаем онлайн-сервис для частных пользователей. В основе продукта — распределенная серверная и сетевая инфраструктура, которая обеспечивает надежное и защищенное подключение из разных регионов и сетей.

Ищем инженера, который возьмет на себя развитие инфраструктуры, поддержание доступности сервиса и решение сложных сетевых задач.

Чем предстоит заниматься

* Разворачивать и сопровождать серверы на Ubuntu и Debian: от первоначальной настройки до полноценного запуска в эксплуатацию.

* Развивать инфраструктуру прокси и туннелирования, настраивать узлы и инструменты управления ими.

* Настраивать и поддерживать MikroTik под управлением RouterOS: маршрутизацию, NAT, firewall и VPN-туннели.

* Разбирать инциденты, находить причины потери соединений, задержек и снижения скорости.

* Проверять доступность сервиса в сетях разных операторов, выдвигать гипотезы и тестировать способы улучшения соединения.

* Оптимизировать настройки серверов и сети для повышения производительности и отказоустойчивости.

* Взаимодействовать с хостинг-провайдерами: подбирать конфигурации, решать вопросы связности и качества каналов.

* Автоматизировать повторяющиеся операции с помощью Bash.

* Помогать технической поддержке в диагностике нестандартных пользовательских проблем.

* Анализировать трафик и адаптировать инфраструктуру к изменениям сетевой среды и регуляторных требований.

Что нам важно

* Практический опыт сопровождения сетевой инфраструктуры сервиса с реальными пользователями, желательно в B2C.

* Уверенное администрирование Linux, прежде всего Ubuntu и Debian Server.

* Понимание TCP/IP, модели OSI, маршрутизации, DNS, DHCP, NAT и VLAN.

* Знание принципов работы TLS/SSL, HTTPS, SSH и QUIC.

* Опыт настройки MikroTik RouterOS: IP-адресация, маршруты, NAT, правила firewall и VPN.

* Умение диагностировать сетевые проблемы с помощью ping, traceroute, ss, curl, openssl, dig, tcpdump и Wireshark.

* Навыки работы с systemd, iptables или nftables.

* Базовый практический опыт с Docker и Nginx.

* Умение писать Bash-скрипты для автоматизации и обслуживания инфраструктуры.

* Самостоятельность в поиске причин неисправностей и проверке технических гипотез.

Дополнительным преимуществом станут

* Опыт работы с Xray-core, прокси-протоколами и технологиями туннелирования.

* Понимание принципов DPI и других механизмов фильтрации трафика.

* Практика поддержания доступности сервисов в сетях с ограничениями.

* Опыт эксплуатации высоконагруженных систем.

* Углубленное знание MikroTik: policy routing, несколько WAN-каналов, резервирование подключений и диагностика средствами RouterOS.