Сетевой инженер в телеком

Digital Tide; United States; Remote; USD 90,000 - 130,000; Full time

Benefits offered by this job

Удаленная работа

Современное оборудование

Официальное оформление

Performance Review ежегодно

Job summary

Digital Tide в США ищет сетевого инженера с сильным опытом в IPsec/VPN, BGP/OSPF и FRRouting. Ваша работа — поддерживать инфраструктуру, обеспечивая доступность сервисов и безопасное соединение с внешними партнерами.

Вы будете конфигурировать и мониторить периметры, работать с OpenVPN, nftables и Zabbix, документировать схемы и участвовать в проектировании резервирования и разворачивания ДЦ.

Qualifications

• Опыт проектирования и отладки IPSec/VPN на промышленных проектах.
• Знания BGP/OSPF и FRRouting.
• Опыт работы с OpenVPN, PKI, 2FA и OpenLDAP.
• Навыки DNS/DNSSEC, nftables/iptables, HAProxy/Traefik.
• Опыт взаимодействия с внешними операторами и поставщиками услуг.

Responsibilities

• Настройка и сопровождение IPSec-туннелей с операторами и банками.
• Управление BGP/OSPF и стыками с провайдерами; DCI между дата-центрами.
• Развертывание и поддержка XRAY, GRE, WireGuard, VPS.
• Мониторинг через Zabbix; выявление сбоев, создание шаблонов.
• Документация сетевых схем и адресных планов; общение с партнёрами.
• Автоматизация повторяющихся задач через Ansible/AWX.

Skills

Коммуникационные навыки

Проектная коммуникация

Английский для переписки

Tools

Cisco IOS

Mikrotik

Eltex

FRRouting

OpenVPN

nftables/iptables

Zabbix

Ansible/AWX

Job description

Описание:

Мы создаём виртуальную АТС и коммуникационную платформу для любых b2b и b2c продуктов. Наши решения продаются под брендами ведущих операторов связи. 65 тыс. компаний используют его ежедневно, и более 1,5 тыс. предпринимателей присоединяется каждый месяц, поэтому мы видим, что приносим реальную пользу, а не пишем "в стол". Мы ищем сетевого инженера.

Задачи:

Поднимать и сопровождать IPSec-туннели с операторами связи и банками - согласование параметров с чужой стороной, отладка на живом стыке, разбор аварий. BGP/OSPF: анонсы и их снятие, стыки с провайдерами, DCI между ДЦ, FRRouting. GRE, WireGuard, резервирование каналов, аварийные схемы коммутации. Моделирование и реализация схем резервирования. XRAY (VLESS, REALITY, TLS), балансировщики, exit-node, VPS. Tailscale, Headcale, Remnawave. Обеспечение доступности ресурсов, реакция на изменения. VPN: OpenVPN, PKI, CRL, 2FA-шлюзы, корпоративный и офисный VPN на трёх площадках. nftables/iptables, HAProxy/Traefik ACL, Fastnetmon, закрытие уязвимостей на периметре. Оборудование: Cisco IOS, Mikrotik, коммутаторы ДЦ и офиса, Wi‑Fi-контроллер Unifi. Базовые сервисы: DNS + DNSSEC (bind/unbound), DHCP/автопровижининг, TLS‑сертификаты, OpenLDAP. Автоматизация повторяющихся сетевых операций в Ansible/AWX (бан, выдача доступа, DNS‑записи, типовые правки на периметре). Работа с ИИ-инструментами компании. Zabbix: шаблоны, триггеры, сетевые карты L2/L3. Поддержание адресных планов, VLAN‑описаний и сетевых схем в Confluence в актуальном состоянии. Документация — часть задачи, а не то, что делается «потом». Прямая переписка с партнёрами и операторами в общих каналах.

Требования:

IPSec, NAT-T, PFS, BGP , OSPF маршрутизация. Проектирование и отладка, DCI между ДЦ, FRRouting, XRAY (VLESS/REALITY/TLS), exit-node, VPS, понимание текущих методов блокировок. VPN OpenVPN + PKI/CRL, 2FA-шлюзы Linux Debian/Ubuntu уверенно, nftables/iptables, сеть на уровне ядра, Mikrotik/Eltex — настройка, прошивка, аварийное переключение. Мониторинг Zabbix на уровне создания шаблонов и триггеров, а не только чтения графиков. От 4–5 лет сетевым инженером, из них не менее 2 — с внешним периметром и стыками с внешними организациями. Обязателен опыт общения с внешней технической стороной: согласовать параметры, настоять на своём, зафиксировать договорённость. Опыт работы в режиме «одна голова на домен» — без старшего сетевика рядом, которому можно эскалировать. Будет плюсом: VXLAN/EVPN, OVS; Опыт работы с телеком-операторами, понимание SIP/VoIP‑специфики трафика; DNS + DNSSEC, OpenLDAP ; FRRouting; Английский на уровне переписки и созвона с зарубежным партнёром

Условия:

Официальное оформление в штат компании с первого рабочего дня. З/п, которая отвечает Вашим ожиданиям. Так же пересматриваем з/п по итогам регулярных Performance Review. У нас плоская структура управления. С любым руководителем можно общаться легко и непринужденно, без пафоса. Удаленный формат работы. Современное оборудование и лицензионное ПО.