Сетевой инженер / Системный администратор (Python)

Ищем сетевого инженера с практическим опытом Xray-core / sing-box и Linux networking для развития и поддержки VPN-инфраструктуры.

Нам важен именно hands-on опыт: настройка узлов, диагностика сетевых проблем, работа с блокировками и автоматизация инфраструктуры.

Что предстоит делать

• Настраивать и поддерживать VLESS + Reality, Vision, XHTTP, Hysteria2, AmneziaWG
• Диагностировать проблемы соединений в разных сетях и у разных операторов
• Работать с iptables/nftables, DNAT, routing/policy routing, network namespaces
• Подбирать и ротировать сетевую инфраструктуру и провайдеров
• Работать с Remnawave и аналогичными панелями
• Автоматизировать задачи через Bash / Python / Ansible
• Мониторить доступность узлов и разбирать причины деградации соединений

Что важно

• От 2 лет релевантного опыта
• Практический опыт с Xray-core / sing-box
• Хорошее понимание VLESS, Reality, XHTTP, Hysteria2
• Сильный Linux networking
• Понимание DPI, TLS fingerprinting, JA3/JA4
• Опыт диагностики TCP/UDP/TLS
• Базовое понимание BGP / AS / Whois
• Опыт с Remnawave / Marzban / 3x-ui будет плюсом

Важно: опыт только с классическими OpenVPN/WireGuard по готовым конфигам для этой позиции недостаточен.

Как проходит отбор

1. Короткий технический скрининг
Обсудим протоколы, production-кейсы, инфраструктуру и реальные задачи, которые вы решали.

2. Техническое онлайн-интервью

3. Оплачиваемое практическое задание
Около 4 часов, 2 000 ₽/час.

Предоставим временные тестовые серверы и SSH-доступ. Нужно будет поднять узел, автоматизировать конфигурацию и диагностировать проблемы на другом сервере.

Шарить экран не нужно. Документацией и своими материалами пользоваться можно. Нам важно увидеть подход к диагностике и качество инженерного решения.

Условия

• от 1 500 $
• Удалённая работа
• Гибкий график
• Технические задачи без лишней бюрократии

К-ТЕЛЕКОМ (ООО) с 2014 года оказывает услуги связи на территории Республики Крым и г. Севастополя. Сегодня мы являемся ведущим оператором телеком-инфраструктуры в стандартах GSM 900/1800, UMTS 2100 и LTE 2600 МГц. За время работы в Крыму и г. Севастополе К-телеком построил высокотехнологичную сеть, которая включает более 3000 базовых станций, а опорная транспортная сеть охватывает весь полуостров и имеет пропускную способность до 100 Гб/с. Используемые технологии мобильной связи К-ТЕЛЕКОМ и собственная сеть высокоскоростного стабильного интернета xPON позволяют предоставлять качественный сервис на всей территории Крымского полуострова и новых регионов РФ. Рынок, на котором мы работаем — это мир высоких технологий и скоростей, поэтому нам важно опережать желания клиентов и открывать им новые горизонты качества связи.

Приглашаем на позицию Инженера ​​​​​​​по интеграции ​​​​​​​базовых станций​​​​​​​.

Условия:

• Официальное трудоустройство по ТК РФ, стабильная заработная плата
• Пятидневная рабочая неделя с 09:00 до 18:00
• Корпоративная мобильная связь
• Полис ДМС по истечении испытательного срока
• Интересные задачи, широкие возможности профессионально расти и развиваться, корпоративное обучение
• Регулярные командообразующие, спортивные, обучающие и творческие мероприятия для сотрудников и членов их семей

Обязанности:

• Проведение работ по конфигурации сети RAN (GSM,UMTS,LTE, в части транспорта, радио параметров и других настроек согласно поступающим указаниям )
• Выполнение перераспределение оборудования, базовых станций: передатчиков и т.д.
• Проведение мероприятий по внедрению дополнительных опциональных функциональностей RAN
• Конфигурация IRAT взаимодействий
• Участие в работе по подготовке сети радиодоступа RAN к массовым мероприятиям
• Проведение трейсов функциональностей RAN, изменения значений параметров, в рамках подготовки сети RAN к различным мероприятиям
• Подготовка регулярных отчетов о деятельности «направления RAN» в рамках своих должностных обязанностей
• Пропись покрытия, частотных планов, соседей
• Пропись данных для конфигурации и запуска новых БС
• Подготовка, и имплементация многоуровневых скриптов, пошаговый откат примененных скриптов в экстренных случаях
• Экспорт и импорт CME конфигурационных плоскостей
• Конфигурирование BSC и RNC, конфигурирование транспортных портов IuCS и IuPS, балансировка портовых и CPU плат
• Участие в изучении, тестировании и внедрении нового функционала, создание тестовых зон и тестирование параметрической оптимизации
• Настройка и устранение неполадок в работе оборудования RAN (Huawei BSC6900/BSC6910, IPCLK100/IPCLKR3000, DBS3900/5900). Взаимодействие с поставщиками и производителями оборудования.

Требования:

• Высшее образование – техническое (направление: связь, телекоммуникации, информатика)
• Опыт работы с оборудованием Huawei более 2-х лет
• Умение создавать базовую станцию с нуля в системе U2020 технологий 2G3G4G
• Умение конфигурирования контроллера BSC6900 и BSC6910
• Умение подключения и конфигурирования нового контроллера BSC/RNC в системе U2020
• Умение подключать и перераспределять лицензионные файлы в системе U2020 для egbts, nobeb, enodeb, bsc
• Умение конфигурирования интерфейсных и процессорных плат на BSC6900 и BSC6910
• Глубокие знание принципов построения и работы сетей GSM, WCDMA и LTE
• Наличие теоретических и практических знаний и навыков в области оптимизации параметров и функций сети радиодоступа 2G/3G/4G
• Хорошие знание основной линейки оборудования сети радиодоступа Huawei серии 39 и 59
• Опыт создания многоуровневых конфигурационных скриптов и скриптов roll back

Обязанности:

• Развёртывание и инициализация TLS сервера: установка и первичная инициализация TLS сервера; генерация транспортных ключей и создание запросов на транспортные сертификаты; настройка сетевых интерфейсов, DNS, маршрутизации; активация и управление лицензиями; настройка кластера.
• Управление сертификатами и ключами: загрузка и обновление транспортных сертификатов шлюза; управление сертификатами администраторов TLS Gateway, назначение полномочий; поддержка сертификатов, изданных разными аккредитованными УЦ; настройка автоматического обновления списков отзыва (CRL); управление WILD-сертификатами.
• Настройка защищаемых ресурсов и правил доступа: регистрация и настройка защищаемых веб-ресурсов;

• Настройка режимов аутентификации: односторонний TLS (1-WAY) и двусторонний TLS (взаимная аутентификация клиента и сервера);

• Создание правил предоставления и блокировки доступа;

• Ведение «белых» и «чёрных» списков сертификатов;

• Настройка правил по полям сертификатов.

• Мониторинг, аудит и инциденты:

• Контроль состояния шлюза через индикаторы и веб-интерфейс;

• Выгрузка служебных журналов и журнала событий;

• Проведение контроля целостности;

• Самотестирование при запуске и плановое;

• Диагностика и устранение инцидентов: проблемы с доступом, отображением страниц, SSL/TLS-ошибки;

• Сбор диагностических данных (HAR-файлы, дампы трафика, служебные журналы).

• Обновление и обслуживание:

• Обновление ПО до актуальных версий;

• Управление конфигурацией: резервное копирование и восстановление настроек;

• Повторная инициализация при сбоях.

Требования:

• Высшее (специалитет/магистратура) по направлению деятельности;
• Опыт работы в области информационных технологий – от 5 лет;
• Опыт развёртывания и администрирования TLS-шлюзов или аналогичных решений;
• Понимание принципов работы TLS/SSL: рукопожатие, версии протокола (TLS 1.2/1.3), наборы шифров, типы сертификатов;
• Практический опыт настройки односторонней и двусторонней аутентификации;
• Опыт работы с PKI: генерация ключей и CSR, выпуск, установка, продление и отзыв сертификатов; взаимодействие с удостоверяющими центрами (УЦ);
• Понимание механизмов CRL и OCSP, опыт настройки автоматического обновления списков отзыва;
• Опыт ведения списков контроля доступа на основе сертификатов («белые»/«чёрные» списки, правила по полям сертификатов);
• Знание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, маршрутизация, VLAN;
• Уверенное администрирование Linux;
• Опыт настройки и сопровождения кластерных конфигураций;
• Навыки диагностики TLS-проблем: анализ SSL/TLS-ошибок, работа с HAR-файлами, дампами трафика, служебными журналами;
• Знание основ информационной безопасности и требований регуляторов (ФСТЭК, ФСБ) в части защиты каналов связи;
• Знание технического английского языка на уровне чтения документации;
• Понимание основ формирования проектной и технической документации;
• Понимание процессов ITSM/ITIL (управление инцидентами, изменениями, запросами).

Условия:

• Официальное трудоустройство, полное соблюдение ТК РФ;
• График работы: 5/2 с 9:00 до 18:00;
• Комфортный офис (м. Алексеевская);
• Ежегодный оплачиваемый отпуск 28 календарных дней;
• Конкурентоспособная стабильная заработная плата, окончательное предложение по заработной плате устанавливается по результатам собеседования;
• Отсутствие строгого дресс-кода.