We use cookies to run the site and count visits. "Got it" also allows session recording.
Digital Tide
Kazakhstanyesterday
from 1,000,000 KZT
per month
Grade
Senior
Experience
from 4 years
Work format
Remote
English level
B1, intermediate
An email or a Telegram message to the recruiter
Digital Tide creates white-label voice platforms for telecommunication companies. Our cloud solutions (PBX, CPaaS, and UCaaS) enable partners to launch their own branded services in just 14 days. We cooperate with over 100 operators in Europe, the Caucasus, Central and Southeast Asia.
Operator interfaces and tunnels — the core of the role
BGP/OSPF: announcements and their withdrawal, provider connections, DCI between data centers, FRRouting. GRE, WireGuard, channel redundancy, emergency switching schemes. Modeling and implementation of redundancy schemes.
Corporate network management
XRAY (VLESS, REALITY, TLS), load balancers, exit-node, VPS. Tailscale, Headscale, Remnawave. Ensuring resource availability, responding to changes. VPN: OpenVPN, PKI, CRL, 2FA gateways, corporate and office VPN across three sites. nftables/iptables, HAProxy/Traefik ACL, Fastnetmon, closing perimeter vulnerabilities. Equipment: Cisco IOS, Mikrotik, data center and office switches, Unifi Wi-Fi controller. Basic services: DNS + DNSSEC (bind/unbound), DHCP/autoprovisioning, TLS certificates, OpenLDAP.
Automation
Automation of recurring network operations in Ansible/AWX (banning, granting access, DNS records, typical perimeter edits). Work with the company's AI tools.
Observability and documentation, communication
Zabbix: templates, triggers, L2/L3 network maps. Maintaining address plans, VLAN descriptions, and network diagrams in Confluence up-to-date. Documentation is part of the task, not something done "later." Direct correspondence with partners and operators in shared channels.
IPSec, NAT-T, PFS, BGP, OSPF routing. Design and debugging, DCI between data centers, FRRouting, XRAY (VLESS/REALITY/TLS), exit-node, VPS. VPN OpenVPN + PKI/CRL, 2FA gateways. Linux Debian/Ubuntu confidently, nftables/iptables, kernel-level networking, Mikrotik/Eltex — configuration, firmware, emergency switching. Zabbix monitoring at the template and trigger creation level, not just reading graphs.
VXLAN/EVPN, OVS.
Experience with telecom operators, understanding of SIP/VoIP traffic specifics.
DNS + DNSSEC, OpenLDAP.
FRRouting
English at the level of correspondence with foreign partners.
Experience
At least 4–5 years as a network engineer, with at least 2 years focusing on the external perimeter and connections with external organizations.
Mandatory experience communicating with the external technical side: agreeing on parameters, insisting on your point, fixing agreements.
Strong Plus
City: Kazakhstan Employment: remote Salary: from 1,000,000 tenge
Official employment with the company from the first working day. Salary that meets your expectations. We also review salaries based on regular Performance Reviews. Remote work format.
Компания: Digital Tide Город: Казахстан Занятость: удаленка Оплата: от 1 000 000 тенге
Digital Tide создает голосовые платформы по модели white-label для телекоммуникационных компаний. Наши облачные решения (PBX, CPaaS и UCaaS) позволяют партнерам запускать собственные брендовые сервисы всего за 14 дней. Мы сотрудничаем с более чем 100 операторами в Европе, на Кавказе, в Центральной и Юго-Восточной Азии. Описание вакансии:
Операторские стыки и туннели — ядро роли
BGP/OSPF: анонсы и их снятие, стыки с провайдерами, DCI между ДЦ, FRRouting. GRE, WireGuard, резервирование каналов, аварийные схемы коммутации. Моделирование и реализация схем резервирования.
Управление корпоративной сетью
XRAY (VLESS, REALITY, TLS), балансировщики, exit-node, VPS. Tailscale, Headcale, Remnawave. Обеспечение доступности ресурсов, реакция на изменения. VPN: OpenVPN, PKI, CRL, 2FA-шлюзы, корпоративный и офисный VPN на трёх площадках. nftables/iptables, HAProxy/Traefik ACL, Fastnetmon, закрытие уязвимостей на периметре. Оборудование: Cisco IOS, Mikrotik, коммутаторы ДЦ и офиса, Wi-Fi-контроллер Unifi. Базовые сервисы: DNS + DNSSEC (bind/unbound), DHCP/автопровижининг, TLS-сертификаты, OpenLDAP.
Автоматизация
Автоматизация повторяющихся сетевых операций в Ansible/AWX (бан, выдача доступа, DNS-записи, типовые правки на периметре). Работа с ИИ-инструментами компании.
Наблюдаемость и документация, коммуникация
Zabbix: шаблоны, триггеры, сетевые карты L2/L3. Поддержание адресных планов, VLAN-описаний и сетевых схем в Confluence в актуальном состоянии. Документация — часть задачи, а не то, что делается «потом». Прямая переписка с партнёрами и операторами в общих каналах.
Обязательно
IPSec, NAT-T, PFS, BGP , OSPF маршрутизация.
Проектирование и отладка, DCI между ДЦ, FRRouting, XRAY (VLESS/REALITY/TLS), exit-node, VPS.
VPN OpenVPN + PKI/CRL, 2FA-шлюзы Linux Debian/Ubuntu уверенно, nftables/iptables, сеть на уровне ядра, Mikrotik/Eltex — настройка, прошивка, аварийное переключение.
Мониторинг Zabbix на уровне создания шаблонов и триггеров, а не только чтения графиков.
Сильный плюс
VXLAN/EVPN, OVS.
Опыт работы с телеком-операторами, понимание SIP/VoIP-специфики трафика.
DNS + DNSSEC, OpenLDAP .
FRRouting
Английский на уровне переписки с зарубежным партнёром.
Опыт
От 4–5 лет сетевым инженером, из них не менее 2 — с внешним периметром и стыками с внешними организациями.
Обязателен опыт общения с внешней технической стороной: согласовать параметры, настоять на своём, зафиксировать договорённость.
Официальное оформление в штат компании с первого рабочего дня. З/п, которая отвечает Вашим ожиданиям. Так же пересматриваем з/п по итогам регулярных Performance Review. Удаленный формат работы.
Контакты: Telegram
We compare skills, grade, work format and salary
Most often 748,000 to 1,290,000
