Senior DevOps Engineer (удаленная работа)

Вакансия: Senior DevOps Engineer

Описание вакансии

О компании

Международная продуктово-технологическая компания, создающая решения в области online privacy и cybersecurity, которыми пользуются миллионы людей по всему миру.

Сейчас мы развиваем Zero Trust Network Access (ZTNA) платформу для корпоративных клиентов и ищем сильного Senior DevOps Engineer с глубокой экспертизой в Linux networking, dynamic routing и VPN-инфраструктуре.

Роль hands-on: предстоит самостоятельно решать сложные инфраструктурные и сетевые задачи, развивать архитектуру платформы и менторить DevOps-инженеров.

Чем предстоит заниматься

Проектировать и развивать инфраструктуру платформы: Kubernetes, GitOps, networking, secrets, observability, multi-region topology.

Развивать routing-архитектуру VPN data plane на базе FRR, BGP и OSPF .

Работать с Policy-Based Routing : ip rule, multiple routing tables, fwmark, nftables / iptables.

Решать сложные networking-задачи: VPN routing, failover, traffic steering, NAT, egress, site-to-site и edge-топологии.

Развивать Kubernetes / multi-cluster инфраструктуру, Helm и ArgoCD.

Отвечать за CI/CD и software delivery через GitLab CI и GitOps.

Управлять инфраструктурой через Terraform и Ansible.

Развивать monitoring и observability: Prometheus, Grafana, Loki, Alertmanager.

Проводить code review инфраструктурного кода и менторить DevOps-инженеров.

Что мы ожидаем

Сильный production-опыт с FRRouting (FRR), BGP и OSPF .

Глубокое понимание Linux networking и Policy-Based Routing .

Опыт с VPN-технологиями: OpenVPN, IKEv2 / IPsec, WireGuard или аналогами .

Практический опыт troubleshooting routing, NAT, tunnels, asymmetric routing, MTU / MSS.

Сильный production-опыт с Kubernetes, Helm, ArgoCD .

Опыт с GitLab CI, Terraform и Ansible .

Понимание TCP/IP, TLS, DNS, NAT, firewall, tun/tap.

Умение самостоятельно проектировать инфраструктурные решения и разбираться со сложными production-инцидентами.

Будет плюсом

Go / Python / Bash.

RADIUS / RadSec, FreeRADIUS, StrongSwan.

IDS / IPS / DPI: Suricata, Snort, Zeek.

RPKI, route-server / IXP peering.

Опыт автоматизации FRR configuration.

Что предлагаем

Полностью удалённую работу в GMT+1 GMT+4.

Работу над сложным международным B2B-продуктом в cybersecurity.

Возможность напрямую влиять на инфраструктуру и архитектурные решения.

Внутренние R&D-проекты и premium-инфраструктуру для собственных AI-агентов.

Оплачиваемый отпуск и больничные.

Рабочее оборудование после прохождения испытательного срока.