Системный / сетевой инженер (Linux, MikroTik)
Описание
О проекте: Мы создаем онлайн-сервис для частных пользователей. В основе продукта — распределенная серверная и сетевая инфраструктура, которая обеспечивает надежное и защищенное подключение из разных регионов и сетей. Ищем инженера, который возьмет на себя развитие инфраструктуры, поддержание доступности сервиса и решение сложных сетевых задач. Чем предстоит заниматься * Разворачивать и сопровождать серверы на Ubuntu и Debian: от первоначальной настройки до полноценного запуска в эксплуатацию. * Развивать инфраструктуру прокси и туннелирования, настраивать узлы и инструменты управления ими. * Настраивать и поддерживать MikroTik под управлением RouterOS: маршрутизацию, NAT, firewall и VPN-туннели. * Разбирать инциденты, находить причины потери соединений, задержек и снижения скорости. * Проверять доступность сервиса в сетях разных операторов, выдвигать гипотезы и тестировать способы улучшения соединения. * Оптимизировать настройки серверов и сети для повышения производительности и отказоустойчивости. * Взаимодействовать с хостинг-провайдерами: подбирать конфигурации, решать вопросы связности и качества каналов. * Автоматизировать повторяющиеся операции с помощью Bash. * Помогать технической поддержке в диагностике нестандартных пользовательских проблем. * Анализировать трафик и адаптировать инфраструктуру к изменениям сетевой среды и регуляторных требований. Что нам важно * Практический опыт сопровождения сетевой инфраструктуры сервиса с реальными пользователями, желательно в B2C. * Уверенное администрирование Linux, прежде всего Ubuntu и Debian Server. * Понимание TCP/IP, модели OSI, маршрутизации, DNS, DHCP, NAT и VLAN. * Знание принципов работы TLS/SSL, HTTPS, SSH и QUIC. * Опыт настройки MikroTik RouterOS: IP-адресация, маршруты, NAT, правила firewall и VPN. * Умение диагностировать сетевые проблемы с помощью ping, traceroute, ss, curl, openssl, dig, tcpdump и Wireshark. * Навыки работы с systemd, iptables или nftables. * Базовый практический опыт с Docker и Nginx. * Умение писать Bash-скрипты для автоматизации и обслуживания инфраструктуры. * Самостоятельность в поиске причин неисправностей и проверке технических гипотез. Дополнительным преимуществом станут * Опыт работы с Xray-core, прокси-протоколами и технологиями туннелирования. * Понимание принципов DPI и других механизмов фильтрации трафика. * Практика поддержания доступности сервисов в сетях с ограничениями. * Опыт эксплуатации высоконагруженных систем. * Углубленное знание MikroTik: policy routing, несколько WAN-каналов, резервирование подключений и диагностика средствами RouterOS.