Senior DevOps Engineer

О компании

Международная продуктово-технологическая компания, создающая решения в области online privacy и cybersecurity, которыми пользуются миллионы людей по всему миру.

Сейчас мы развиваем Zero Trust Network Access (ZTNA) платформу для корпоративных клиентов и ищем сильного Senior DevOps Engineer с глубокой экспертизой в Linux networking, dynamic routing и VPN-инфраструктуре.

Роль hands-on: предстоит самостоятельно решать сложные инфраструктурные и сетевые задачи, развивать архитектуру платформы и менторить DevOps-инженеров.

Чем предстоит заниматься

— Проектировать и развивать инфраструктуру платформы: Kubernetes, GitOps, networking, secrets, observability, multi-region topology.

— Развивать routing-архитектуру VPN data plane на базе FRR, BGP и OSPF.

— Работать с Policy-Based Routing: ip rule, multiple routing tables, fwmark, nftables / iptables.

— Решать сложные networking-задачи: VPN routing, failover, traffic steering, NAT, egress, site-to-site и edge-топологии.

— Развивать Kubernetes / multi-cluster инфраструктуру, Helm и ArgoCD.

— Отвечать за CI/CD и software delivery через GitLab CI и GitOps.

— Управлять инфраструктурой через Terraform и Ansible.

— Развивать monitoring и observability: Prometheus, Grafana, Loki, Alertmanager.

— Проводить code review инфраструктурного кода и менторить DevOps-инженеров.

Что мы ожидаем

— Сильный production-опыт с FRRouting (FRR), BGP и OSPF.

— Глубокое понимание Linux networking и Policy-Based Routing.

— Опыт с VPN-технологиями: OpenVPN, IKEv2 / IPsec, WireGuard или аналогами.

— Практический опыт troubleshooting routing, NAT, tunnels, asymmetric routing, MTU / MSS.

— Сильный production-опыт с Kubernetes, Helm, ArgoCD.

— Опыт с GitLab CI, Terraform и Ansible.

— Понимание TCP/IP, TLS, DNS, NAT, firewall, tun/tap.

— Умение самостоятельно проектировать инфраструктурные решения и разбираться со сложными production-инцидентами.

Будет плюсом

— Go / Python / Bash.

— RADIUS / RadSec, FreeRADIUS, StrongSwan.

— IDS / IPS / DPI: Suricata, Snort, Zeek.

— RPKI, route-server / IXP peering.

— Опыт автоматизации FRR configuration.

Что предлагаем

— Полностью удалённую работу в GMT+1 – GMT+4.

— Работу над сложным международным B2B-продуктом в cybersecurity.

— Возможность напрямую влиять на инфраструктуру и архитектурные решения.

— Внутренние R&D-проекты и premium-инфраструктуру для собственных AI-агентов.

— Оплачиваемый отпуск и больничные.

— Рабочее оборудование после прохождения испытательного срока.