1 день назад
Полный день
Сетевой / DPI-инженер под VPN сервис
Разработка
По договоренности
ЛюбойОписаниеОбязанности:
Настройка и поддержка протокольного стека: VLESS+Reality, Hysteria2+Salamander, при необходимости AmneziaWG
Сетевая часть отбора хостинг-провайдеров: скан окрестностей (соседи в префиксе, кандидаты в доноры), проверка whois/AS/ToS по критериям уровня 0–1 (см. Тех.стек → критерии отбора)
Подбор и ротация dest-доноров и short ID: скан окрестностей, отсев кандидатов, замена выгоревших или заподозренных
Настройка port hopping для Hysteria2 (DNAT на реальный порт, см. карту портов)
Диагностика проблем под ТСПУ — что именно не пропускает: адрес, порт или сигнатура
Постоянный мониторинг новых методов детекции (профильные форумы/сообщества) — фоновая нагрузка на весь срок проекта
Требования:
Linux networking на уровне ядра: iptables/nftables (в т.ч. DNAT для port hopping), ip route/policy routing, network namespaces
Практический опыт с Xray-core / sing-box экосистемой — не «запускал установочный скрипт»
WireGuard и форки (AmneziaWG): сборка модуля ядра и userspace-реализации
Понимание DPI на уровне «почему»: TLS/ClientHello fingerprinting (JA3/JA4), сигнатурный и поведенческий анализ
Bash/Python для автоматизации сканирования и зондов (в т.ч. RealiTLScanner или аналог)
Базовое BGP/AS — не уровень CCNP, а «что такое автономная система, апстрим и как читать whois при отборе провайдера»
Сервис kadrout.ru не несет ответственности за сотрудничество
по данным вакансиям, т.к. они предполагают работу вне сервиса.
Рекомендации от Kadrout
Какие вопросы стоит обсудить с работодателем на интервью?
На собеседовании на позицию сетевого или DPI‑инженера для VPN‑сервиса важно не только показать свои навыки, но и понять, с чем реально придётся работать. Спроси про инфраструктуру: на чём она построена, какие технологии и оборудование используются — это как карта местности перед походом, без неё легко заблудиться. Уточни, какие конкретно задачи ждут в первые месяцы: будешь ли ты с нуля настраивать системы или дорабатывать уже работающие — разница примерно как между постройкой дома и его ремонтом. Поинтересуйся, как выстроен процесс взаимодействия с другими отдела Normally: как быстро можно получить помощь, есть ли дежурные специалисты — в сложной технической работе без команды никуда. Спроси про мониторинг и аварийные ситуации: как отслеживают проблемы, какие есть протоколы реагирования — это как план эвакуации, лучше знать его заранее. И не забудь про перспективы: есть ли возможности для роста и обучения — работа должна не только загружать, но и развивать.
Что написать в сопроводительном письме при отклике на вакансию Сетевой / DPI-инженер под VPN сервис?
Хочешь, чтобы твоё сопроводительное письмо заметили? Сосредоточься на том, как твои навыки помогут решить задачи VPN‑сервиса. Сначала кратко представься и укажи, на какую вакансию откликаешься — пусть рекрутер сразу поймёт, что ты в теме. Потом зацепи его парой ярких примеров из опыта: например, расскажи, как настраивал DPI‑системы для выявления и блокировки нежелательного трафика или оптимизировал сетевую инфраструктуру, чтобы снизить задержки в VPN‑туннелях. Не просто пиши «имею опыт» — покажи результат: «удалось повысить пропускную способность на 20 %» или «сократил число обрывов соединения вдвое». В следующей части свяжи свои умения с потребностями вакансии: если в описании ищут специалиста по масштабированию сети, отметь, что разворачивал распределённую сеть узлов в нескольких регионах. В конце добавь пару слов о мотивации — почему именно этот VPN‑сервис тебя заинтересовал. И не забудь вежливо попрощаться и предложить обсудить детали на собеседовании.
Какими навыками должен обладать Сетевой / DPI-инженер под VPN сервис?
работа с DPI, настройка VPN, сетевые протоколы, администрирование сетей, анализ трафика
Все права защищены