Ведущий сетевой инженер / архитектор систем связи
Описание
Работа в городе Севастополь. Обязанности: Проектирование и развитие архитектуры связи для распределённой системы удалённых роботизированных платформ. Разработка решений для масштабирования сетевой инфраструктуры до 300+ удалённых платформ. Развитие VPN-инфраструктуры как основы защищённого взаимодействия между платформами, операторами и серверными узлами. Проектирование отказоустойчивых схем связи через LTE, спутниковую связь, радио / IP Radio и другие WAN-каналы. Проектирование multi-WAN, failover, health-checks, резервирования и автоматического переключения каналов связи. Разработка и развитие схем маршрутизации: static / dynamic routing, OSPF, BGP, policy-based routing. Проектирование сетевой сегментации, IP-адресации, firewall, NAT, VLAN, QoS и сетевых политик. Диагностика сложных сетевых проблем с использованием Wireshark, tcpdump и аналогичных инструментов. Анализ сетевого трафика на уровне пакетов, сессий, VPN-инкапсуляции, retransmissions, MTU / MSS, latency, jitter, packet loss и поведения протоколов. Исследование поведения устройств в сети: discovery, broadcast / multicast, keepalive, reconnect logic, используемые порты и протоколы. Подбор, тестирование и внедрение сетевого и коммуникационного оборудования. Участие в формировании требований к новым коммуникационным модулям, сетевым узлам и аппаратным решениям. Проектирование мониторинга качества связи, VPN-соединений, маршрутов, задержек, потерь и доступности устройств. Подготовка технической документации: архитектурные схемы, правила подключения, аварийные сценарии, регламенты эксплуатации. Техническое ревью решений и участие в развитии инженерных подходов внутри команды. Требования: Опыт работы на уровне Senior / Lead / Principal Network Engineer или сопоставимый практический опыт. Опыт проектирования и развития сложных сетевых инфраструктур, рассчитанных на большое количество удалённых узлов. Глубокое понимание L2 / L3 / L4, IPv4 / IPv6, routing, NAT, firewall, VLAN, QoS, VPN, MTU / MSS, multicast / broadcast и сетевой безопасности. Практический опыт с VPN-технологиями: WireGuard, IPsec, OpenVPN или аналогичные решения. Опыт построения site-to-site VPN, remote access VPN, hub-and-spoke или mesh-архитектур. Опыт с OSPF и/или BGP, policy-based routing, static / dynamic routing. Опыт построения отказоустойчивых сетевых решений: multi-WAN, резервные каналы, failover, health-checks, автоматическое переключение каналов. Опыт работы с нестабильными WAN-каналами: LTE, спутниковая связь, радио / IP Radio, мобильные сети, каналы с высокой задержкой или потерями. Уверенный опыт анализа трафика в Wireshark / tcpdump. Опыт работы с Linux networking: routing, iptables / nftables, policy routing, tunnels, iproute2, диагностика сетевых сервисов. Опыт работы с сетевым и коммуникационным оборудованием: маршрутизаторы, коммутаторы, LTE, спутниковые терминалы, IP Radio, embedded-устройства, промышленные контроллеры, IP-камеры. Опыт подбора, тестирования и внедрения оборудования под конкретные технические задачи. Способность самостоятельно анализировать архитектурные ограничения, предлагать решения и доводить их до внедрения. Будет преимуществом: Опыт с MikroTik RouterOS, API и автоматизацией конфигураций. Опыт с GRE, VXLAN, EoIP, L2-over-L3. Опыт с системами связи для роботизированных систем. Опыт с Ansible, Terraform, GitOps или собственной автоматизацией. Опыт с Prometheus, Grafana, Zabbix или аналогичными системами мониторинга. Опыт с embedded Linux. Опыт участия в разработке hardware / embedded-устройств, коммуникационных модулей, шлюзов или edge-узлов. Опыт взаимодействия с hardware-, embedded-, software- и video-инженерами. Опыт в телеком-инфраструктуре, IoT / OT, промышленной автоматизации, робототехнике, беспилотных системах или системах удалённого управления оборудованием. Опыт с IP-камерами, low latency streaming. Опыт проведения лабораторных и полевых испытаний оборудования. Условия и возможности: Участие в построении архитектуры связи для системы из 300+ удалённых платформ. Высокий уровень влияния на технические решения в направлении сетевой инфраструктуры и систем связи. Работа на стыке сетей, VPN, LTE, спутниковой связи, IP Radio, Linux, hardware, embedded и анализа трафика. Участие в выборе, тестировании и разработке коммуникационного оборудования. Возможность влиять на технические процессы, инструменты и развитие команды. Компенсация выше рынка для специалиста соответствующего уровня. Работа в городе Севастополь. Мы рассматриваем кандидатов, которые обладают не только сильной технической экспертизой, но и способны выступать техническим лидером направления. Для роли важны: системное мышление; самостоятельность в анализе и принятии технических решений; способность проектировать поддерживаемую архитектуру, а не набор разрозненных настроек; умение выбирать решения, оптимальные для конкретных условий эксплуатации; готовность документировать архитектуру и технические подходы; способность проводить техническое ревью; умение объяснять сложные инженерные решения команде; стремление к постоянному улучшению системы, процессов и собственной экспертизы. В команде уже есть сетевой инженер. При необходимости компания готова усиливать направление дополнительными специалистами, внешней экспертизой и оборудованием для тестирования.