Сетевой инженер

В Айтулабс мы создаём виртуальную АТС и коммуникационную платформу для любых b2b и b2c продуктов. Наши решения продаются под брендами ведущих операторов связи. За последние несколько лет продукт стал самым продаваемым на территории России. 65 тыс. компаний используют его ежедневно, и более 1,5 тыс. предпринимателей присоединяется каждый месяц, поэтому мы видим, что приносим реальную пользу, а не пишем "в стол".

Мы ищем сетевого инженера .

Задачи:

1. Операторские стыки и туннели — ядро роли

• Поднимать и сопровождать IPSec-туннели с операторами связи и банками - согласование параметров с чужой стороной, отладка на живом стыке, разбор аварий.

• BGP/OSPF: анонсы и их снятие, стыки с провайдерами, DCI между ДЦ, FRRouting.

• GRE, WireGuard, резервирование каналов, аварийные схемы коммутации.

• Моделирование и реализация схем резервирования.

2. Управление корпоративной сетью

• XRAY (VLESS, REALITY, TLS), балансировщики, exit-node, VPS.

• Tailscale, Headcale, Remnawave.

• Обеспечение доступности ресурсов, реакция на изменения.

• VPN: OpenVPN, PKI, CRL, 2FA-шлюзы, корпоративный и офисный VPN на трёх площадках.

• nftables/iptables, HAProxy/Traefik ACL, Fastnetmon, закрытие уязвимостей на периметре.

• Оборудование: Cisco IOS, Mikrotik, коммутаторы ДЦ и офиса, Wi-Fi-контроллер Unifi.

• Базовые сервисы: DNS + DNSSEC (bind/unbound), DHCP/автопровижининг, TLS-сертификаты, OpenLDAP.

3. Автоматизация

• Автоматизация повторяющихся сетевых операций в Ansible/AWX (бан, выдача доступа, DNS-записи, типовые правки на периметре).

• Работа с ИИ-инструментами компании.

4. Наблюдаемость и документация, коммуникация

• Zabbix: шаблоны, триггеры, сетевые карты L2/L3.

• Поддержание адресных планов, VLAN-описаний и сетевых схем в Confluence в актуальном состоянии. Документация — часть задачи, а не то, что делается «потом».

• Прямая переписка с партнёрами и операторами в общих каналах.

Что мы ожидаем от кандидата:

Обязательно

• IPSec, NAT-T, PFS, BGP , OSPF…