Архитектор программного обеспечения

Обязанности:

• Обеспечение непрерывности бизнес-процессов;
• Управление производительностью и мощностями, выявление узких мест, управление рисками;
• Проектирование и управление жизненным циклом инфраструктуры;
• Проектирование отказоустойчивых распределенных сетей (WAN, LAN, Data Center, SD-WAN);
• Внедрение политик маршрутизации (BGP, OSPF, EIGRP) и QoS;
• Разработка схемы IP-адресации (IPv4/IPv6) и сетевой сегментации (VLAN, VXLAN);
• Интеграция облачных сетей (VPC, Direct Connect / ExpressRoute) с on-premise средой;
• Внедрение сетевой безопасности (Firewalling, Zero Trust NAC, 802.1X);
• Автоматизация сетевых конфигураций (Ansible, Python, Netmiko).

Требования:

• Опыт проектирования и администрирования Linux и Windows;
• Опыт работы с системами хранения уровня Enterprise и СУБД (Oracle, PostgreSQL, NoSQL);
• Экспертиза в виртуализации и контейнеризации;
• Знание фреймворков TOGAF/ArchiMate, нотаций UML/C4/BPMN;
• Сертификации CCIE / JNCIE (активные) или аналоги экспертного уровня;
• Глубокое знание стека TCP/IP, MPLS, Segment Routing (SR-MPLS или SRv6);
• Опыт работы с вендорами: Cisco (Nexus, ACI), Arista, Juniper (PTX/MX);
• Навыки работы с SDN контроллерами (NSX, Cisco DNA Center);
• Понимание принципов высокодоступных кластеров (Active/Active, Active/Standby);
• Опыт мониторинга (NetFlow, sFlow, SNMP, Telemetry) и анализа трафика (Wireshark).

Условия:

• Оформление по ТК с первого дня;
• Официальная полностью "белая" заработная плата
• Современный офис в центре (м. Кропоткинская, Берсеневский пер.);
• График работы 5/2, с 09-00 до 18-00.

Делаем сотрудникам скидки в клинике и фитнес центре, действуют скидки в кофейне, ресторанах и кондитерских. В Группе действует программа лояльности для сотрудников во всех бизнес-комплексах компании:

Фирменные магазины «Алёнка» - виртуальная бонусная карта сотрудникам компании на скидку всей продукции.

Кофейня «Алёнка» - 40% на покупку всей продукции.

«Спа-центр - 60% на клубную карту, 40% на персональные тренировки, 20% на услуги бара, салона красоты и СПА.

«ГУТА-клиника» - 60% на консультации врачей-специалистов и услуги лучевой и эндоскопической диагностики, 40% на физиотерапию, помощь на дому и медицинские манипуляции у врачей.

Гостиничный бизнес-комплекс – 60% на проживание, 40% на услуги питания и СПА.

ГУТА-банк –льготное кредитование и повышенные ставки по вкладам.

Новые Телеком Решения - это разработчик ПО и производитель телекоммуникационного оборудования для операторов связи. Наши R&D центры находятся в Москве, Санкт-Петербурге, Нижнем Новгороде и Новосибирске.
Вам предстоит работать на проектах внедрения инфраструктурных и ИБ-решений в клиентских, в том числе изолированных и сегментированных контурах: виртуализация, сети, мониторинг и автоматизация. Зона ответственности — от обследования и проектирования до пилота, тиражирования, приёмки и передачи в эксплуатацию.

Обязанности:

• Проектировать безопасные, отказоустойчивые и сопровождаемые решения по требованиям заказчика: архитектура, sizing, HA/DR, сетевые потоки, модель доступа и интеграции;
• Технически вести внедрение end-to-end: обследование → HLD/LLD → пилот → миграция/тиражирование → тестирование и приёмка → передача заказчику и эксплуатации;
• Обеспечивать эксплуатационную готовность: диагностировать межслойные проблемы, управлять рисками и изменениями, определять rollback и критерии приёмки, готовить документацию и обучать участников;
• Собирать и формализовать функциональные и нефункциональные требования, ограничения закрытых контуров, допущения, зависимости и риски;
• Разрабатывать и защищать HLD/LLD, ADR, схемы размещения и сетевого взаимодействия, sizing, HA/DR, RBAC/MFA, требования к сертификатам, времени, журналированию, мониторингу, backup и обновлению;
• Проектировать и сопровождать внедрение SOC-аудита и доставки security-логов в SIEM; Kaspersky KSC/Network Agent/KESL; JumpServer/PAM; Linux и Proxmox/KVM;
• Планировать пилоты, волны тиражирования, окна работ, критерии успеха, rollback и приёмочные испытания; контролировать end-to-end результат и потери данных/логов;
• Самостоятельно выполнять техническую диагностику Linux, сетей, VPN/МЭ, пакетных установок, systemd, auditd/rsyslog, интеграций и API; проводить RCA и формировать корректирующие мероприятия;
• Готовить комплект передачи: архитектурные документы, матрицы изменений, инструкции, конфигурации/исходники, runbook, базу знаний и материалы обучения;

Ожидания от кандидата:

• Опыт production и клиентских проектов, самостоятельное ведение клиентского внедрения;
• Уверенный Linux (Debian/Ubuntu, желательно RHEL-like), systemd, пакеты, журналы, SSH, troubleshooting;
• Виртуализация Proxmox/KVM и VMware; понимание HA, storage, backup/restore и capacity planning;
• Сети: TCP/IP, routing, DNS, NAT, VPN, firewall, proxy, TLS/PKI; диагностика связности в сегментированных контурах;
• Архитектурная документация: HLD/LLD/ADR, схемы, спецификации, матрицы потоков и доступа, RACI, план миграции/rollback, критерии приёмки;
• Автоматизация: Ansible; Bash или Python; Git; понимание API и IaC.

Будет плюсом:

• SOC/SIEM, auditd, rsyslog/syslog, контроль полноты и потерь логов;
• Kaspersky Security Center, Network Agent, KESL и офлайн-развёртывания;
• JumpServer или другие PAM/bastion-решения, RBAC/MFA/approval/session audit;
• Kubernetes/Docker, Zabbix, DRBD/кластерные решения;
• Опыт закрытых/air-gapped контуров, телеком-инфраструктуры, пресейла и взаимодействия с ИБ.

Мы предлагаем:

• Развитие: неограниченный профессиональный рост, команда экспертов, внутреннее и внешнее обучение;
• Надежность: официальное оформление по ТК РФ в аккредитованной ИТ компании, достойный уровень заработной платы, социальные гарантии;
• Забота: ДМС, оплата 10 календарных дней нетрудоспособности в году в размере 100% заработка, релокационный бонус;
• Комфорт: гибкое начало рабочего дня, гибридный график в Московском офисе компании.