Инженер сетевой инфраструктуры L2 (Python)

О команде

Наша команда NoC развивает сетевую инфраструктуру, на которой держатся все сервисы компании. Мы работаем с масштабной и высоконагруженной сетью: от фабрик ЦОД и междатацентровых соединений до внешней связности и защиты от DDoS.

У нас можно не только поддерживать работу сложной инфраструктуры, но и влиять на её архитектуру, внедрять новые технологии, тестировать оборудование и развивать сетевую автоматизацию вместе с командой NetDev. В основе нашего стека — Juniper, eBGP, MPLS, Linux и FRR. Здесь много нетривиальных инженерных задач, возможностей для профессионального роста и реального влияния на надёжность сервисов компании.

Какие задачи вас ждут:

• поддерживать географически распределенную сеть; включающую сотни коммутаторов;
• участвовать в развитии существующей сетевой архитектуры;
• разрабатывать инструменты управления и автоматизации;
• участвовать в проектировании и строительстве сети нового ЦОДа: топология и ёмкость фабрики; адресация; DCI; стыки с действующими площадками; Готовить ADR; HLD/LLD и ТЗ на закупку;
• вести вендорную стратегию сетевого оборудования: требования; испытания; ввод второго вендора в продакшен;
• определять адресную политику и план по внедрению IPv6;
• оценивать долгосрочные риски сети (ёмкость; жизненный цикл оборудования; лицензии; поставки) и вести архитектурный техдолг;
• быть техническим лидом кросс-командных проектов: ИБ; Kubernetes; DBaaS; железо и ЦОД; команда разработки сетевой автоматизации; Ревьюить решения инженеров; развивать сильных инженеров команды.

Мы ждём, что вы:

• хорошо разбираетесь в стеке TCP/IP и протоколе BGP;
• имеете опыт работы с оборудованием Juniper; Cisco или Huawei;
• понимаете; как работает сетевой стек Linux; обладаете опытом настройки и дебага;
• проектировали и участвовали в запуске крупной DC-фабрики (Clos; сотни и тысячи коммутаторов) или новый ЦОД целиком;
• имеете глубокие знания в маршрутизации и протоколе BGP: eBGP-фабрики; RR; политики; communities; траблшутинг масштабных сетей;
• понимаете принципы работы EVPN-VXLAN; Type-5 и L3VNI; в продакшене; MPLS L3VPN и стык VRF с L3VPN на DCI или border;
• сегментация с VRF и stateful-МСЭ в ЦОД: симметрия трафика; отказоустойчивость; расчёт мощности;
• работали с оборудованием Juniper (QFX; MX; PTX) на экспертном уровне; Опыт хотя бы с одним альтернативным вендором: Huawei; H3C; Cisco Nexus; Arista или SONiC;
• имеете представление о дизайне сетей на IPv6 и адресации для крупной инфраструктуры;
• умеете писать и защищать архитектурные решения (ADR; TDR; дизайн-документы) перед смежными командами и руководством;
• вёли кросс-командные проекты дольше квартала: организация людей; доведение до результата; подтверждение результатов метриками.

Будет здорово, если вы:

• network-as-Code: генерация конфигурации из источника истины (NetBox), GitOps, NETCONF/gNMI. Python или Go на уровне чтения и ревью;
• опыт смены вендора или dual-vendor в продакшене;
• сетевая часть комплаенса: PCI DSS, аттестация сегментов;
• kubernetes-сети: Calico, BGP с подами, FRR на хостах;
• публичные выступления и статьи по сетям.

Работа у нас — это:

• возможность реализовать идеи в проекте с многомиллионной аудиторией;
• высокая степень автономии и ответственности в принятии решений;
• мощное железо, AI-инструменты и всё, что нужно для продуктивной работы;
• прозрачная система премий, достойная зарплата — размер обсудим на собеседовании;
• личный бюджет на обучение, который можно тратить на книги, курсы и конференции;
• расширенная забота о здоровье: ДМС, страхование жизни, онкострахование;
• сервис психологической поддержки, а также финансовые, юридические и ЗОЖ‑консультации для вас и ваших близких;
• корпоративный спорт: групповые тренировки, велбиинг-приложение;
• спецпредложения от партнёров и скидки на сервисы Авито: бронирование жилья, услуги продвижения, ипотечное страхование;
• компенсация питания;
• замечательный офис в двух минутах от метро «Белорусская»: панорамный вид на центр города, места для уединённой работы и зоны отдыха.

Ваши задачи:

• Разработка, конфигурирование и описание работы сетевых тестовых схем коммутаторов;
• Подготовка и реализация тестовых сценариев для проверки функциональности коммутаторов;
• Диагностика неисправностей и участие в устранении проблем на сетевом оборудовании;
• Взаимодействие с R&D-командой для анализа багов и доработки функционала;
• Участие во внешних пилотных внедрениях, интеграциях и тестах у заказчиков;
• Сопровождение интеграционных проектов с партнёрами;
• Помощь отделу продаж в виде технической экспертизы и поддержки;
• Подготовка технической документации для пользователей и партнёров;

• Представление компании на технических мероприятиях: выставках, конференциях, демо

Что мы ожидаем от вас:

• Отличные знания IP-сетей, понимание работы основных протоколов L2/L3;
• Опыт работы с Linux (настройка интерфейсов, командная строка);
• Уверенное использование инструментов диагностики сетей: tcpdump, wireshark, iperf и др.;
• Опыт работы с эмуляторами сетей: GNS3, EVE-NG;
• Навыки написания автоматизированных тестов по тест-кейсам;
• Знание современных технологий: Open vSwitch, SDN, VXLAN, EVPN;
• Владение Python и/или bash на уровне написания скриптов для диагностики и автоматизации;
• Знание форматов документации: markdown, reStructuredText;
• Опыт работы с системами: Confluence, JIRA, Git.

Мы предлагаем:

• Оформление согласно ТК РФ;
• ДМС;
• Гибридный формат работы (офис/удалёнка);
• Вовлечение в проекты с современными технологиями и возможностью влиять на развитие продукта.

Почему стоит выбрать нас?

• У нас дружелюбная и поддерживающая атмосфера, где вы сможете развиваться и совершенствовать свои навыки.

• Мы предоставляем возможности для профессионального развития.

• Участие в интересных и значимых проектах.

• Совместная работа с талантливой и опытной командой.

Если вы хотите быть частью нашей динамичной команды и работать над передовыми проектами, присылайте ваше резюме! Мы ждем вас!

Мы предлагаем:

• Официальное трудоустройство в аккредитованную ИТ-компанию "АйТиКит" (входит в группу компаний Авилон)
• График работы: ненормированный
• Формат работы: разъездной
• Фиксированный оклад от 190 000 ₽ до вычета налогов, компенсация за бензин
• Приветственный подарок от компании в день оформления
• ДМС и корпоративные тарифы на мобильную связь
• Скидки на покупку автомобилей/автозапчастей и сервисное обслуживание
• Скидки для сотрудников и членов их семей от партнеров компании (доставка продуктов, фитнес клубы, туроператоры, банки, застройщики и др.)

Основные задачи:

• Обслуживание ЛВС: 40 коммутаторов Ubiquiti ; VLAN, агрегация каналов, PoE-бюджеты; ядро на Pro Aggregation;
• Обслуживание беспроводной сети Wi-Fi: 100 точек доступа Ubiquiti с контроллером; радиопланирование (каналы, мощность, ширина); бесшовный роуминг (802.11k/v/r); наружное покрытие U7 Outdoor; обследование покрытия
• Сегментация и доступ: разделение WLAN: корпоративная, гостевая, сервисная, IoT/оборудование; изоляция гостевого трафика
• Каналы связи и маршрутизация: резервирование провайдеров (failover / балансировка), контроль SLA провайдеров; маршруты и VPN со смежными сетями компании
• Мониторинг и аварии: мониторинг в контроллере UniFi и оповещения; диагностика и устранение аварий; выезд на место при отказе оборудования; RMA по гарантии
• Безопасность и документация: схемы сети, адресный план, реестр оборудования; резервные копии конфигураций; учётные записи и права в контроллере;
• Поддержка VIP пользователей, сложные обращения по сети и Wi-Fi

Для нас важно:

• Опыт администрирования проводных и беспроводных сетей Ubiquiti корпоративного класса от 3 лет
• Знание и практический опыт с Ubiquiti UniFi Enterprise — обязательно: коммутаторы USW Pro / Enterprise / Pro XG / Pro Aggregation, шлюзы UDM-Pro / UDM-Pro-Max, точки доступа U7 (Pro Max, Pro XGS, Outdoor), контроллер UniFi Network; опыт с другими вендорами не заменяет
• VLAN, маршрутизация, NAT, DHCP/DNS, VPN, резервирование WAN; роуминг 802.11k/v/r, радиопланирование