Ведущий архитектор сетевой и облачной платформы
Оценка ИИПозиция в технологически продвинутой компании с серьезными инженерными вызовами. Удаленный формат работы и работа с высоконагруженными системами делают вакансию привлекательной для опытных архитекторов, хотя отсутствие указанной зарплаты является минусом.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует исключительной экспертизы на стыке системной архитектуры, сетевых технологий (L3-L7) и облачных платформ (Kubernetes). Кандидат должен не только проектировать сложные системы, но и проводить глубокие расчеты нагрузки (BOTEC) и защищать решения перед бизнесом.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции ведущего архитектора в сфере Cloud/Network в России рыночный диапазон составляет от 400 000 до 600 000 рублей. Учитывая требования к опыту работы с CDN и защитой от DDoS, компенсация должна находиться в верхней границе рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
NGENIX
Ведущий архитектор сетевой и облачной платформы
Опыт работы: 3–6 лет
Полная занятость
График: 5/2
Формат работы: удалённо
*☑️* Чем предстоит заниматься
-Собирать продуктовые и технические требования, описывать сценарии использования и определять архитектурные ограничения и нефункциональные требования
-Проектировать сквозной путь трафика от клиента через edge/точки присутствия и сервисы защиты до origin, выявлять узкие места и точки отказа
-Прорабатывать архитектуру высоконагруженных сервисов защиты и доставки трафика на уровнях L3–L7: anti-DDoS, CDN, WAF, bot protection, DNS и API управления платформой
-Разделять control plane и data plane: проектировать управление конфигурацией, ее безопасное распространение, постепенное включение изменений и откат
-Проектировать инфраструктуру сервисов: сеть, вычислительные ресурсы, хранилища, размещение компонентов и взаимодействие с Kubernetes и облачной платформой
-Формировать решения с учетом SLA/SLO, задержки, отказоустойчивости, наблюдаемости, эксплуатации 24/7 и стоимости ресурсов
-Выполнять быстрые оценки нагрузки и емкости (BOTEС/capacity planning): pps, RPS, bandwidth, рост данных и логов, sizing кэшей, требования к вычислительным и сетевым ресурсам
-Проектировать API, интеграции, модели данных и границы ответственности сервисов
-Готовить и защищать архитектурные решения и ADR, проводить ревью, проверять спорные гипотезы прототипами и сопровождать разработку, тестирование, приемку и внедрение
-Обсуждать компромиссы с командами разработки, сети, инфраструктуры, ИБ и эксплуатации, презентовать решения заказчикам и заинтересованным сторонам
*☑️* Наши пожелания к кандидатам
-От 5 лет опыта проектирования высоконагруженных, отказоустойчивых или распределенных систем
-Знание архитектурных паттернов и опыт их применения; опыт проектирования API, интеграций и реляционных баз данных
-Понимание L3/L4: IPv4/IPv6, адресация и маршрутизация, TCP/UDP, NAT, балансировка L4, фильтрация трафика; понимание принципов BGP и Anycast и их влияния на доступность сервиса
-Понимание HTTP, TLS, DNS, reverse proxy, кэширования и взаимодействия edge/CDN с origin
-Понимание принципов защиты от DDoS на L3/L4 и того, как сетевые механизмы сочетаются с защитой на L7
-Опыт проектирования сервисов на Kubernetes и понимание его архитектуры: control plane и рабочие узлы, Services, CNI, NetworkPolicy, Ingress/Gateway, хранение данных, размещение и масштабирование рабочих нагрузок
-Умение выполнять BOTEС/capacity-оценки и проверять их на реальных метриках: pps, RPS, bandwidth, задержка, рост хранилищ и логов
-Опыт проектирования наблюдаемости, SLI/SLO, сценариев отказа, постепенного выката и отката изменений
-Будет плюсом:
-Практический опыт в CDN, edge-платформах, anti-DDoS, WAF, bot management, rate limiting или API security
-Глубокий опыт BGP/Anycast, управления трафиком между точками присутствия и сетевой автоматизации
-Опыт проектирования IaaS/PaaS-сервисов, виртуализации, Linux networking или сетевой модели Kubernetes на уровне CNI
-Опыт работы с S3, Kafka или сопоставимыми платформенными технологиями
-Опыт применения DDD, в том числе его внедрения с нуля; знание C4 или ArchiMate
-Опыт проектирования безопасной архитектуры и моделирования угроз для веб-сервисов
Контакты: Откликнуться
*🔥* Подписаться на наши каналы / Откликнуться / Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- CDN
- Kubernetes
- DDoS Protection
- WAF
- DNS
- BGP
- Anycast
- TCP/IP
- API Design
- Capacity Planning
- SLA/SLO
- L3-L7 Networking
- ADR
- Microservices Architecture
Возможные вопросы на собеседовании
Проверка понимания фундаментальных принципов работы CDN и глобальной доступности.
Как использование BGP Anycast влияет на архитектуру CDN и какие сложности возникают при балансировке трафика на уровне L4 в такой схеме?
Оценка навыков проектирования отказоустойчивых систем и управления изменениями.
Опишите ваш подход к разделению Control Plane и Data Plane при проектировании системы управления конфигурациями для тысяч edge-узлов. Как обеспечить безопасный откат изменений?
Проверка умения проводить быстрые расчеты емкости системы.
Проведите примерный расчет (BOTEC) необходимых ресурсов (CPU, Bandwidth, Storage) для системы сбора логов, обрабатывающей 100 000 RPS с глубиной хранения 30 дней.
Оценка опыта работы с современными облачными стандартами.
С какими ограничениями Kubernetes CNI вы сталкивались при проектировании высоконагруженных сетевых сервисов и как их обходили?
Проверка навыков обеспечения безопасности на архитектурном уровне.
Как бы вы спроектировали многоуровневую систему защиты от DDoS, сочетающую механизмы фильтрации на L3/L4 и интеллектуальный анализ на L7 (WAF/Bot Protection)?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
