Сетевой инженер (IPSec/BGP)

Локация: удалённый формат; город/регион — Астана

Компания

Digital Tide развивает виртуальную АТС и коммуникационную платформу для B2B- и B2C-продуктов, решения которой продаются под брендами ведущих операторов связи и используются 65 тыс. компаний.

Что делать

• Поднимать и сопровождать IPSec-туннели с операторами связи и банками, согласовывать параметры, отлаживать стыки и разбирать аварии.
• Настраивать BGP/OSPF, DCI между дата-центрами, GRE, WireGuard, резервирование каналов и аварийные схемы коммутации.
• Управлять корпоративной сетью, VPN, периметром, балансировщиками, exit-node, VPS, Cisco IOS, Mikrotik, Eltex и Wi-Fi-инфраструктурой.
• Поддерживать DNS/DNSSEC, DHCP, TLS-сертификаты, OpenLDAP, PKI/CRL и 2FA-шлюзы.
• Автоматизировать сетевые операции в Ansible/AWX и создавать шаблоны, триггеры и сетевые карты L2/L3 в Zabbix.
• Поддерживать актуальность адресных планов, VLAN-описаний и сетевых схем в Confluence, взаимодействуя с операторами и партнёрами.

Требования

• От 4–5 лет опыта сетевым инженером, включая не менее 2 лет работы с внешним периметром и стыками с внешними организациями.
• IPSec, NAT-T, PFS, BGP и OSPF; проектирование и отладка сетевой инфраструктуры, DCI между дата-центрами и FRRouting.
• XRAY (VLESS/REALITY/TLS), exit-node, VPS и понимание актуальных методов блокировок.
• OpenVPN, PKI/CRL, 2FA-шлюзы, Linux Debian/Ubuntu, nftables/iptables и сетевые механизмы на уровне ядра.
• Настройка, прошивка и аварийное переключение Mikrotik/Eltex; мониторинг Zabbix на уровне создания шаблонов и триггеров.
• Обязателен опыт общения с внешней технической стороной: согласование параметров, фиксация договорённостей и защита технической позиции.
• Опыт работы без старшего сетевого инженера для эскалации задач.
• Английский для переписки и созвонов с зарубежным партнёром.

Хорошо, если есть

• VXLAN/EVPN и OVS.
• Опыт работы с телеком-операторами и понимание SIP/VoIP-специфики трафика.
• DNS/DNSSEC, OpenLDAP и FRRouting.

Культура и преимущества

• Официальное оформление в штат с первого рабочего дня.
• Удалённый формат работы.
• Зарплата обсуждается с учётом ожиданий и пересматривается по итогам регулярных Performance Review.
• Плоская структура управления и прямое общение с руководителями.
• Современное оборудование и лицензионное программное обеспечение.

Процесс найма

• В сопроводительном письме нужно кратко описать свой стек и указать ожидания по зарплате.
• Процесс включает встречу с HR на 30 минут, техническое собеседование на 60 минут с руководителем отдела и оффер.