Сетевой инженер / DevOps-инженер для VPN-инфраструктуры

Мы — команда, развивающая VPN-продукты для стабильного и безопасного доступа пользователей к сетевой инфраструктуре. Ищем инженера, который усилит техническую команду и возьмёт на себя работу с серверной инфраструктурой, сетевой диагностикой, отказоустойчивостью и эксплуатацией VPN-сервисов.

Нам нужен человек, который уверенно работает с Linux, понимает TCP/IP, TLS, DNS, маршрутизацию и умеет разбираться в сложных сетевых инцидентах не по чек-листу, а по фактам: логам, метрикам, tcpdump, traceroute, mtr и поведению клиентов у разных провайдеров.

Чем предстоит заниматься

• Разворачивать, настраивать и поддерживать VPN-серверы в production.

• Работать с инфраструктурой на базе Linux, Xray / V2Ray / sing-box и смежных решений.

• Настраивать и сопровождать конфигурации VLESS / REALITY / XTLS / XHTTP и других транспортов.

• Диагностировать проблемы доступности у пользователей в разных регионах, сетях и у разных операторов.

• Анализировать сетевые инциденты: TLS-handshake, SNI, DNS, маршрутизацию, MTU, packet loss, latency, фильтрацию и нестабильную связность.

• Поддерживать мониторинг доступности серверов, протоколов и пользовательских маршрутов.

• Автоматизировать развёртывание и обновление серверов.

• Участвовать в проектировании более устойчивой серверной архитектуры.

• Вести техническую документацию по изменениям, инцидентам и стандартным процедурам.

• Работать вместе с backend, mobile и support-командами над улучшением стабильности продукта.

Что важно знать и уметь

• Уверенное администрирование Linux-серверов.

• Хорошее понимание TCP/IP, UDP, DNS, TLS, HTTP/2, HTTP/3, SNI, ALPN.

• Опыт настройки VPN, proxy или tunneling-инфраструктуры.

• Опыт с Xray, V2Ray, sing-box, VLESS, REALITY, XTLS, XHTTP или готовность быстро погрузиться.

• Навыки диагностики через tcpdump, Wireshark, mtr, traceroute, dig, curl, openssl, iproute2.

• Понимание iptables / nftables, policy routing, systemd, journald.

• Опыт работы с Docker.

• Понимание мониторинга: Prometheus, Grafana, exporters, uptime checks, алерты.

• Базовые навыки автоматизации: Bash, Python, Ansible или Terraform.

• Умение аккуратно работать с production-инфраструктурой и фиксировать изменения.

Будет плюсом

• (особо большой плюс) знание OSINT - поиск информации из открытых источников

• Опыт работы в VPN, proxy, hosting, CDN, telecom, DPI, network security или high-load инфраструктуре.

• Понимание BGP, ASN, IP reputation, особенностей хостинг-провайдеров и дата-центров.

• Опыт с мобильными сетями и диагностикой проблем у разных операторов.

• Опыт построения геораспределённой инфраструктуры.

• Опыт с WireGuard, OpenVPN, Hysteria, Trojan, Shadowsocks.

• Опыт incident response: разбор аварий, постмортемы, runbook-и.

• Опыт работы с клиентскими командами iOS / Android / desktop по сетевым проблемам.

Каким мы видим кандидата

Нам нужен инженер, который не ограничивается «поставил панель — работает». Важно уметь разбираться, почему у части пользователей сервис работает, у части — нет; почему SSH до сервера доступен, а пользовательский трафик нестабилен; почему одна конфигурация ведёт себя по-разному у разных операторов.

Подойдёт человек, который умеет мыслить системно, проверять гипотезы, сравнивать метрики, аккуратно менять конфигурации и документировать результат.

Условия

• Полностью удалённая работа.

• Полная занятость.

• Гибкое начало рабочего дня.

• Небольшая техническая команда без лишней бюрократии.

• Возможность влиять на архитектуру продукта.

• Production-инфраструктура с реальными сетевыми задачами.

• Оплата обсуждается по итогам интервью и зависит от опыта.

Как будет проходить отбор

1. Заполнение анкеты
2. Короткое знакомство
3. Техническое интервью по Linux, сетям, VPN и диагностике.
4. Небольшой практический тест.
5. Финальное обсуждение условий.