Сетевой инженер по внедрению ИБ-продукта (Middle+ / Senior) — АртЭКС

О нас и о продукте Мы разрабатываем сетевой ИБ-продукт для крупных корпоративных сетей. По характеру задач и архитектуре он близок к F5 BIG-IP: работает на пути прикладного трафика, обрабатывает TLS-соединения и должен предсказуемо работать в отказоустойчивой конфигурации.

Ищем сильного сетевого инженера, который возьмет внедрение продукта целиком — от первой схемы до работающего промышленного контура. Это позиция на стыке сетей, Linux и информационной безопасности. Одной типовой схемы для всех площадок нет: каждый раз нужно понимать, как продукт будет жить в конкретной инфраструктуре и что произойдет с трафиком при штатной работе и при отказах.

Что нужно будет делать:

• Аудит и проектирование: разбираться в сети заказчика, выяснять фактический путь трафика, L2/L3-границы, маршрутизацию, NAT, балансировку и сегментацию. Сопоставлять реальную схему с документацией. Проектировать место продукта в инфраструктуре, рассчитывать интерфейсы, адресацию и маршруты.
• Внедрение и настройка: собирать и запускать контур. Развертывать тестовые и промышленные конфигурации на Linux, настраивать виртуальные сети и отказоустойчивые кластеры.
• Тестирование: проводить функциональные и нагрузочные испытания, проверять поведение системы и переключение при отказах.
• Диагностика и траблшутинг: искать и доказывать причину проблем. Читать логи продукта, Linux и смежных систем. Работать с tcpdump и Wireshark, анализировать TLS handshake и поведение сертификатов. Участвовать в разборе инцидентов удаленно и с выездом к заказчику.
• Развитие продукта: передавать опыт внедрений в команду разработки. Воспроизводить дефекты на лабораторном стенде, точно описывать их разработчикам, проверять исправления и предлагать архитектурные улучшения. Готовить понятные схемы, инструкции и отчеты.

Наши ожидания (Hard Skills):

• Глубокое знание сетей: отличное понимание TCP/IP и Ethernet (ARP/ND, VLAN, L2/L3, NAT, MTU/MSS, фрагментация, асимметричная маршрутизация). Практический опыт маршрутизации в корпоративных сетях, включая BGP. Понимание OSPF, ECMP и VRRP.
• Уверенный Linux: понимание сетевого стека Linux (интерфейсы, маршруты, bridge, bonding, network namespaces, conntrack, netfilter). Опыт работы с виртуальными машинами, виртуальными сетями и Open vSwitch.
• Экспертиза в TLS: действительно глубокое понимание TLS 1.2 и 1.3 (handshake, PKI, цепочки сертификатов, SNI, проверка имени по SAN/CN, ALPN, mTLS, наборы шифров, возобновление сессий).
• Понимание High Availability: знание принципов построения отказоустойчивых систем (quorum, split brain, health checks, failover, синхронизация состояния).
• Навыки траблшутинга: умение доказывать причину сетевой проблемы по логам, дампам трафика, метрикам и состоянию узлов.
• Коммуникация: умение обсуждать архитектуру с инженерами заказчика, фиксировать решения и доводить внедрение до рабочего результата.

  Будет большим плюсом:

• Опыт работы с F5 BIG-IP, Citrix ADC, NGINX Plus, HAProxy, Envoy или другими ADC / reverse proxy.
• Практика внедрения или администрирования NGFW, WAF, IDS/IPS, PKI или HSM.
• Опыт настройки кластеризации и маршрутизации: Pacemaker/Corosync, Keepalived, FRR.
• Навыки автоматизации: Bash или Python, работа с Ansible или Salt.
• Опыт анализа производительности Linux-систем и сетевых приложений под нагрузкой.

Мы предлагаем:

• Прямое влияние на продукт: вы будете работать напрямую с разработчиками и влиять на технические решения. Без длинной цепочки посредников и бюрократии.
• Сильная команда: в команде есть эксперты по сетям, Linux и ИБ. Сложные случаи разбираем вместе, в режиме инженерного мозгового штурма.
• Формат работы: гибридный режим (офис/удаленка) + выезды на площадки крупных заказчиков (командировки оплачиваются).
• Современный стек: работа с передовыми технологиями на стыке сетей, Linux и криптографии.
• Высокий уровень заработной платы (обсуждается индивидуально в зависимости от уровня требуемых компетенций);
• Наша компания имеет государственную ИТ-аккредитацию.

Ключевые навыки : TCP/IP, BGP, OSPF, Linux, Network Security, Wireshark, tcpdump, TLS/SSL, F5 BIG-IP, High Availability, Open vSwitch, Netfilter, Conntrack, NGINX, HAProxy, Ansible, Python, Bash, Troubleshooting, Technical Support, Pre-sale / Post-sale implementation.