Сетевой инженер для VPN-сервиса

Описание: Мы небольшая команда и делаем массовый B2C-продукт, который даёт пользователям из России стабильный доступ к зарубежному интернету. Каждый день им пользуются тысячи людей, аудитория быстро растёт. Инфраструктура — серверы у нескольких хостеров в Европе, своя панель управления и мобильное приложение. Эксплуатацию в основном ведём через Claude Code: агент пишет скрипты, разбирает инциденты и правит конфигурацию, а человек ставит задачи, проверяет и принимает решения.

Отвечать за сетевую часть целиком: пользователи из РФ должны стабильно и быстро доходить до наших серверов, даже когда сетевые ограничения меняются. Вести серверный флот: ввод и вывод серверов, выбор хостеров и подсетей, ротация IP-адресов, планирование ёмкости. Вести протоколы:
Xray-core (VLESS + REALITY, XHTTP), AmneziaWG, sing-box на клиенте. Настройка, обновления, подбор транспорта под разных операторов. Разбирать инциденты: у части операторов пропала связность или упала скорость. Найти причину по данным (метрики, отчёты клиентов, проверки из российских сетей) и исправить. Развивать мониторинг и автоматику:
Prometheus, Grafana, Alertmanager, Telegram-бот, Ansible, Python. Работать в паре с AI-агентом: ставить задачи, проверять его изменения до прода, развивать правила и ограничения, чтобы рутина шла без людей.

От 3 лет работы с сетями в проде: TCP/IP, TLS, маршрутизация (policy routing, NAT, nftables), Wire Guard, DNS. Понимание, как операторы фильтруют трафик (DPI, блокировки по адресам и признакам соединений) и чем на это отвечают современные протоколы. Linux на уровне «поднять с нуля и починить ночью»: systemd, Docker, сетевой стек. Python и bash для автоматизации. Реальный опыт работы с AI-агентами в коде или эксплуатации (Claude Code или аналоги): умеете делегировать, проверять результат и не пускать в прод непроверенное, ответственность за результат Аккуратность с продом: бэкапы, пробный прогон и репитиции сценариев поведения, тесты и автотесты, планы отката.

Будет плюсом: Опыт с Xray, sing-box, Remnawave или 3x-ui, AmneziaWG; CDN как транспорт, разбор трафика в tcpdump и Wireshark; Измерения из российских сетей (Globalping, RIPE Atlas)

На старте можно частичную занятость. С первого дня — доступ к инфраструктуре, документация и вся история инцидентов.