Вакансии

Задачи: — Управление операторскими стыками и туннелями, включая BGP/OSPF: анонсы и их снятие, стыки с провайдерами, DCI между дата-центрами, использование FRRouting. — Работа с GRE, WireGuard, резервирование каналов и аварийные схемы коммутации, моделирование и реализация схем резервирования. — Управление корпоративной сетью с использованием XRAY (VLESS, REALITY, TLS), балансировщиков, exit-node, VPS, Tailscale, Headcale, Remnawave. — Обеспечение доступности ресурсов и реакция на изменения. — Настройка VPN: OpenVPN, PKI, CRL, 2FA-шлюзы, корпоративный и офисный VPN на трёх площадках. — Работа с nftables/iptables, HAProxy/Traefik ACL, Fastnetmon, закрытие уязвимостей на периметре. — Работа с оборудованием Cisco IOS, Mikrotik, коммутаторами дата-центров и офиса, Wi-Fi-контроллером Unifi. — Поддержка базовых сервисов: DNS + DNSSEC (bind/unbound), DHCP/автопровижининг, TLS-сертификаты, OpenLDAP. — Автоматизация повторяющихся сетевых операций с помощью Ansible/AWX, включая бан, выдачу доступа, DNS-записи и типовые правки на периметре. — Использование ИИ-инструментов компании. — Обеспечение наблюдаемости и документации: создание шаблонов и триггеров в Zabbix, поддержание адресных планов, VLAN-описаний и сетевых схем в Confluence. — Ведение документации как части ежедневных задач. — Прямая коммуникация с партнёрами и операторами в общих каналах. Требования: — Знание IPSec, NAT-T, PFS, BGP, OSPF маршрутизации. — Опыт проектирования и отладки DCI между дата-центрами, FRRouting, XRAY (VLESS/REALITY/TLS), exit-node, VPS. — Уверенные навыки работы с VPN OpenVPN + PKI/CRL, 2FA-шлюзами на Linux Debian/Ubuntu, nftables/iptables, сеть на уровне ядра. — Опыт настройки, прошивки и аварийного переключения Mikrotik/Eltex. — Навыки мониторинга Zabbix на уровне создания шаблонов и триггеров. — Приветствуется опыт работы с VXLAN/EVPN, OVS. — Опыт работы с телеком-операторами и понимание специфики SIP/VoIP трафика. — Знание DNS + DNSSEC, OpenLDAP. — Владение английским языком на уровне переписки с зарубежными партнёрами. — Опыт работы сетевым инженером от 4–5 лет, из них не менее 2 лет с внешним периметром и стыками с внешними организациями. — Опыт общения с внешней технической стороной для согласования параметров и фиксации договорённостей. Условия: — Официальное оформление в штат компании с первого рабочего дня. — Зарплата от 1 000 000 тенге, которая соответствует ожиданиям кандидата. — Пересмотр зарплаты по итогам регулярных Performance Review. — Удалённый формат работы.