Senior Cloud Network Engineer & Architect (remote work)

Мы ищем практического Senior Cloud Network Engineer & Architect, который будет отвечать за развитие сетевого уровня нашей гибридной инфраструктуры. Это инженерная роль с реальной ответственностью за архитектуру: вы будете проектировать, внедрять, мониторить, документировать, автоматизировать, защищать и устранять проблемы в продакшн‑сетях дата‑центров, облачных регионов, кластеров Kubernetes/Talos, окружений OpenNebula и bare‑metal.

• Проектировать и эксплуатировать надёжную меж‑ЦОД и гибридную связность через IPsec, BGP, политики маршрутизации, файрволы, DNS, Cloudflare, сетевые решения провайдеров и облачную связность.
• Создавать высокодоступные сетевые пути между дата‑центрами, публичными облачными провайдерами, OpenNebula, Kubernetes/Talos и инфраструктурой bare‑metal.
• Полностью отвечать за изменения в сети: проектирование, оценка рисков, peer review, развертывание, мониторинг, валидацию, откат и пост‑изменения.
• Заменять хрупкие ручные процессы документированными, наблюдаемыми, повторяемыми сервисами с использованием Git review, автоматизации, скриптов, данных‑источника правды и мониторинга.
• Отлаживать и устранять инциденты в продакшн, связанные с Linux‑сетями, BIRD/FRR, strongSwan, Juniper JunOS, файрволами, Cloudflare, DNS, MTU/MSS, асимметричной маршрутизацией, NAT/conntrack, потерей пакетов, поведением Kubernetes CNI и ограничениями провайдеров.
• Поддерживать архитектурные документы, топологические схемы, спецификации HLD/LLD, runbook‑ы, процедуры восстановления после катастроф, снимки конфигураций, IPAM/данные‑источник правды и материалы для передачи в эксплуатацию.
• Тесно сотрудничать с командами IaaS, SRE/Observability, Security, Automation/Data, Platform, Service Delivery и продуктовыми командами.

• Опыт работы с продакшн‑сетями на уровне Senior, где важна доступность.
• Глубокие знания BGP и маршрутизации: фильтрация префиксов, community, политики маршрутов, failover, BFD или аналогичные механизмы, асимметричная маршрутизация, управление трафиком и отладка.
• Сильный опыт работы с IPsec, VPN и соединениями site‑to‑site, желательно с strongSwan или аналогичными инструментами.
• Глубокие знания Linux‑сетей: iproute2, tcpdump, nftables/iptables, conntrack, системные сети, поведение DNS, основы NIC/offload и отладка MTU/MSS.
• Основы сетей дата‑центров: VLAN, LACP, коммутирование, файрволы, оптика/кабелирование, окна обслуживания и практики резервного копирования/восстановления.
• Опыт работы с сетями облаков и провайдеров: сети типа VPC/VNet, планирование CIDR, таблицы маршрутизации, группы безопасности/NACLs/файрволы, NAT/egress, VPN, балансировщики нагрузки, DNS и ограничения провайдеров.
• Основы сетей Kubernetes: CNI, Services, Ingress, NetworkPolicy, пути node/pod/service, контроль egress, DNS, балансировка нагрузки и отладка на уровне пакетов.
• AI‑Augmented Engineering: вы не рассматриваете ИИ как замену фундаментальных технических знаний, а как высокоэффективный инструмент. Мы активно используем AI‑агенты (Claude, Codex, Gemini и др.) для автоматизации шаблонного кода, анализа сложных логов и ускорения исследований. Ожидаем открытости к современным рабочим процессам и интеграции ИИ в ежедневную работу, позволяя сосредоточиться на истинных архитектурных задачах.
• Менталитет наблюдаемости и производительности сети: телеметрия, flow‑логи, синтетические проверки, анализ пропускной способности и задержек, потеря пакетов, джиттер, насыщение и лимиты провайдеров или устройств.
• Операции сетевой безопасности: сегментация, жизненный цикл правил файрвола, принцип наименьших привилегий, концепции AAA, работа с секретами и дисциплина обслуживания в окнах.
• Уверенное использование автоматизации инфраструктуры через скрипты, API, Ansible, Terraform/OpenTofu, обзоры на основе Git, повторяемые развертывания и валидацию конфигураций.
• Чёткая письменная коммуникация в удалённых и асинхронных командах: планы изменений, обновления по инцидентам, runbook‑ы, заявления о рисках, планы отката и обязательства по владельцу/дате.
• Здравый смысл при работе в условиях неопределённости: вы способны принимать ограниченные решения, но проверяете влияние на продакшн и радиус поражения перед действием.

• Juniper JunOS, платформы QFX/EX/SRX, EVPN/VXLAN, MLAG/MC‑LAG, ECMP или топологии leaf‑spine.
• BIRD/FRR, anycast‑маршрутизация, валидация RPKI/ROA/ROV, IRR, фильтрация bogon, смягчение route‑leak, публичные операции BGP.
• Платформы автоматизации и документирования сетей, такие как NetBox/Nautobot, Oxidized, GitLab CI/CD, Batfish, containerlab, pyATS, NAPALM или SuzieQ.
• Hetzner, Cloudflare Zero Trust/DNS/LB/WAF, AWS Transit Gateway, концепции Direct Connect, PrivateLink/VPC endpoints или Route 53.
• Cilium, Calico, MetalLB, Gateway API, концепции service mesh, сетевые возможности OpenNebula, Ceph/storage networking, IPv6/dual‑stack, дизайн с учётом DDoS, SLO, постмортемы или безопасное управление файрволами.

• Ориентация на профессиональное развитие.
• Интересные и сложные проекты.
• Полностью удалённая работа с гибким графиком, позволяющая планировать день и работать из любой точки мира.
• Оплачиваемый отпуск 24 дня в год, 10 дней государственных праздников и неограниченное количество больничных.
• Компенсация частной медицинской страховки.
• Возмещение расходов на коворкинг и спорт/тренажёрный зал.
• Бюджет на образование.
• Возможность получить награду за самую инновационную идею, которую компания сможет запатентовать.