Lead DevOps Engineer (ZTNA)

Lead DevOps Engineer | Международный VPN-продукт (ZTNA)

Международная IT-компания развивает высоконагруженную Zero Trust Network Access (ZTNA) платформу для безопасного корпоративного доступа. Ищем Lead DevOps Engineer с сильной экспертизой в Linux networking, VPN-инфраструктуре и динамической маршрутизации.

Основные задачи:

• Проектирование и развитие инфраструктурной архитектуры, Kubernetes и multi-region VPN-платформы.
• Техническое лидерство DevOps-направления, координация инженеров, менторинг, code review.
• Работа с FRRouting (FRR), BGP, OSPF, Linux Policy-Based Routing.
• Развитие VPN data plane, настройка маршрутизации, failover и traffic steering.
• Решение сложных сетевых проблем, обеспечение отказоустойчивости и масштабирования.
• Развитие CI/CD, GitOps и автоматизации инфраструктуры.
• Принятие архитектурных решений и выбор технологий.

Обязательные требования:

• Опыт работы Lead DevOps / Tech Lead / Team Lead с техническим лидерством и hands-on задачами.
• Production-опыт с FRRouting (FRR), BGP, OSPF.
• Linux Policy-Based Routing: ip rule, fwmark, multiple routing tables, nftables/iptables.
• Глубокое знание Linux networking: TCP/IP, NAT, tun/tap, kernel routing.
• Опыт с VPN: OpenVPN, XRay, IKEv2/IPsec, StrongSwan.
• Опыт с RADIUS/RadSec, FreeRADIUS.
• Kubernetes (включая multi-cluster), Helm, ArgoCD, GitLab CI/CD.
• Terraform, Ansible.
• Облачная инфраструктура и виртуализация: OVH, AWS, Yandex Cloud, Proxmox.
• Мониторинг: Prometheus, Grafana, Loki, Alertmanager.
• Bash, Python или Go.

Будет плюсом:

• WireGuard, AmneziaWG.
• IDS/IPS, DPI, Suricata, Snort, Zeek.
• RPKI, IXP peering, автоматизация FRR.
• Опыт с CloudNativePG, RabbitMQ, Redis.

Условия:

• Формат: удалённо, в будущем возможен переход на гибрид в Москве (2 дня в неделю в офисе).
• Рабочий часовой пояс: GMT+1 – GMT+4.
• Возможность влиять на архитектуру и техническую стратегию продукта.
• Международная команда, сложная высоконагруженная инфраструктура.
• R&D-проекты и доступ к premium AI-инфраструктуре.
• Оплачиваемые отпуск и больничные.
• Оборудование после испытательного срока.

Дополнительно для скрининга:

• Готовность работать с тайм-трекером Hubstaff без скриншотов.
• Готовность к будущему гибриду в Москве.
• Зарплатные ожидания в USD — уточняются индивидуально.