Senior Infrastructure Engineer (Linux + Networking) (удаленная работа)

Вакансия: Senior Infrastructure Engineer (Linux + Networking)

Описание вакансии

Обязанности

• Развёртывание и сопровождение bare-metal серверов на наших площадках: BIOS/UEFI, прошивки, out-of-band управление, ОС.
• Построение и поддержка сетевой инфраструктуры: BGP/OSPF, policy-based routing, site-to-site и клиентские VPN, межсетевые экраны (FortiGate), каналы связи и кросс-коннекты в дата-центрах.
• Мониторинг и устранение неполадок серверов, сетей и каналов связи, участие в графике дежурств.
• Тюнинг производительности серверов и сетей: настройка ядра и сетевых карт, IRQ affinity, изоляция CPU, bonding, kernel bypass (Onload), синхронизация времени (PTP/NTP), доставка multicast-трафика.
• Автоматизация и управление конфигурациями: Ansible, Terraform, GitLab CI. Изменения вносятся через репозиторий и code review, а не вручную на продакшене.
• Сопровождение облачной инфраструктуры (AWS, Alibaba Cloud): вычислительные ресурсы, хранилища, сети и связность с нашими площадками.
• Документация: runbook'и, сетевые схемы, учёт оборудования (NetBox или аналоги).

Требования

• Опыт работы инфраструктурным или сетевым инженером либо SRE от 5 лет с ответственностью за продакшен.
• Опыт развёртывания и сопровождения bare-metal серверов.
• Глубокое знание Linux: сетевой стек (маршрутизация, iptables/nftables, bonding, VLAN, namespaces), systemd, тюнинг ядра и сетевых карт, инструменты анализа (perf, strace/bpftrace, ethtool, tcpdump).
• Глубокое знание сетей: TCP/IP, BGP и OSPF, PBR, IPsec, multicast. Практический опыт работы с аппаратными маршрутизаторами, коммутаторами и межсетевыми экранами (FortiGate, Cisco, Arista или аналогами).
• Ansible и Terraform: написание ролей и модулей, опыт работы с подходом infrastructure as code.
• Системный подход к диагностике инцидентов.
• Английский язык на уровне B2+ для работы с документацией и общения с вендорами.

Будет плюсом

• Практический опыт тюнинга серверов и сетевого оборудования под задержки микросекундного уровня: kernel bypass (Onload), PTP, аппаратные метки времени.
• Опыт работы с облачными сетями в AWS и Alibaba Cloud.
• Опыт работы с географически распределёнными сетями, операторами связи, провайдерами каналов и дата-центрами.