NGENIX

Lead Network and Cloud Platform Architect

Russia17 days ago

Details

Grade

Lead

Experience

from 5 years

Work format

Remote

Employment

Full-time

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

NGENIX

Responsibilities

Gather product and technical requirements, describe use cases, and define architectural constraints and non-functional requirements
Design end-to-end traffic flow from the client through edge/points of presence and protection services to the origin, identifying bottlenecks and failure points
Develop the architecture of high-load protection and traffic delivery services at L3–L7 levels: anti-DDoS, CDN, WAF, bot protection, DNS, and platform management API
Separate control plane and data plane: design configuration management, its secure distribution, gradual rollout of changes, and rollback
Design service infrastructure: network, compute resources, storage, component placement, and interaction with Kubernetes and the cloud platform
Formulate solutions considering SLA/SLO, latency, fault tolerance, observability, 24/7 operation, and resource costs
Perform quick load and capacity assessments (BOTEС/capacity planning): pps, RPS, bandwidth, data and log growth, cache sizing, compute and network resource requirements
Design APIs, integrations, data models, and service responsibility boundaries
Prepare and defend architectural solutions and ADRs, conduct reviews, verify controversial hypotheses with prototypes, and support development, testing, acceptance, and implementation
Discuss trade-offs with development, network, infrastructure, security, and operations teams, present solutions to clients and stakeholders

Requirements

Experience: 3–6 years

5+ years of experience in designing high-load, fault-tolerant, or distributed systems
Knowledge of architectural patterns and experience in their application; experience in designing APIs, integrations, and relational databases
Understanding of L3/L4: IPv4/IPv6, addressing and routing, TCP/UDP, NAT, L4 load balancing, traffic filtering; understanding of BGP and Anycast principles and their impact on service availability
Understanding of HTTP, TLS, DNS, reverse proxy, caching, and edge/CDN interaction with origin
Understanding of L3/L4 DDoS protection principles and how network mechanisms combine with L7 protection
Experience in designing services on Kubernetes and understanding its architecture: control plane and worker nodes, Services, CNI, NetworkPolicy, Ingress/Gateway, data storage, workload placement, and scaling
Ability to perform BOTEС/capacity assessments and verify them with real metrics: pps, RPS, bandwidth, latency, storage and log growth
Experience in designing observability, SLI/SLO, failure scenarios, gradual rollout, and rollback of changes

Nice to have

Hands-on experience with CDN, edge platforms, anti-DDoS, WAF, bot management, rate limiting, or API security
- Deep experience with BGP/Anycast, traffic management between points of presence, and network automation
- Experience designing IaaS/PaaS services, virtualization, Linux networking, or Kubernetes network model at the CNI level
- Experience with S3, Kafka, or comparable platform technologies
- Experience applying DDD, including its implementation from scratch; knowledge of C4 or ArchiMate
- Experience designing secure architecture and threat modeling for web services

Benefits

Full-time Schedule: 5/2 Work format: remote

NGENIX Ведущий архитектор сетевой и облачной платформы Опыт работы: 3–6 лет Полная занятость График: 5/2 Формат работы: удалённо

☑️ Чем предстоит заниматься

Собирать продуктовые и технические требования, описывать сценарии использования и определять архитектурные ограничения и нефункциональные требования
Проектировать сквозной путь трафика от клиента через edge/точки присутствия и сервисы защиты до origin, выявлять узкие места и точки отказа
Прорабатывать архитектуру высоконагруженных сервисов защиты и доставки трафика на уровнях L3–L7: anti-DDoS, CDN, WAF, bot protection, DNS и API управления платформой
Разделять control plane и data plane: проектировать управление конфигурацией, ее безопасное распространение, постепенное включение изменений и откат
Проектировать инфраструктуру сервисов: сеть, вычислительные ресурсы, хранилища, размещение компонентов и взаимодействие с Kubernetes и облачной платформой
Формировать решения с учетом SLA/SLO, задержки, отказоустойчивости, наблюдаемости, эксплуатации 24/7 и стоимости ресурсов
Выполнять быстрые оценки нагрузки и емкости (BOTEС/capacity planning): pps, RPS, bandwidth, рост данных и логов, sizing кэшей, требования к вычислительным и сетевым ресурсам
Проектировать API, интеграции, модели данных и границы ответственности сервисов
Готовить и защищать архитектурные решения и ADR, проводить ревью, проверять спорные гипотезы прототипами и сопровождать разработку, тестирование, приемку и внедрение
Обсуждать компромиссы с командами разработки, сети, инфраструктуры, ИБ и эксплуатации, презентовать решения заказчикам и заинтересованным сторонам

☑️ Наши пожелания к кандидатам

От 5 лет опыта проектирования высоконагруженных, отказоустойчивых или распределенных систем
Знание архитектурных паттернов и опыт их применения; опыт проектирования API, интеграций и реляционных баз данных
Понимание L3/L4: IPv4/IPv6, адресация и маршрутизация, TCP/UDP, NAT, балансировка L4, фильтрация трафика; понимание принципов BGP и Anycast и их влияния на доступность сервиса
Понимание HTTP, TLS, DNS, reverse proxy, кэширования и взаимодействия edge/CDN с origin
Понимание принципов защиты от DDoS на L3/L4 и того, как сетевые механизмы сочетаются с защитой на L7
Опыт проектирования сервисов на Kubernetes и понимание его архитектуры: control plane и рабочие узлы, Services, CNI, NetworkPolicy, Ingress/Gateway, хранение данных, размещение и масштабирование рабочих нагрузок
Умение выполнять BOTEС/capacity-оценки и проверять их на реальных метриках: pps, RPS, bandwidth, задержка, рост хранилищ и логов
Опыт проектирования наблюдаемости, SLI/SLO, сценариев отказа, постепенного выката и отката изменений
Будет плюсом:
- Практический опыт в CDN, edge-платформах, anti-DDoS, WAF, bot management, rate limiting или API security
- Глубокий опыт BGP/Anycast, управления трафиком между точками присутствия и сетевой автоматизации
- Опыт проектирования IaaS/PaaS-сервисов, виртуализации, Linux networking или сетевой модели Kubernetes на уровне CNI
- Опыт работы с S3, Kafka или сопоставимыми платформенными технологиями
- Опыт применения DDD, в том числе его внедрения с нуля; знание C4 или ArchiMate
- Опыт проектирования безопасной архитектуры и моделирования угроз для веб-сервисов

Контакты:

Is this job a fit for you?

We compare skills, grade, work format and salary

Key skills

Network Architecture
Cloud Computing
Distributed systems
API Design
Relational Databases
IPv4
IPv6
TCP
UDP
NAT
BGP
Anycast
HTTP
Transport Layer Security (TLS)
DNS
Kubernetes
CNI
NetworkPolicies
CDN
DDoS Protection
WAF
Capacity planning
Observability
SLI
SLO
S3
Kafka
Domain-driven design
C4 model
ArchiMate

Salary estimate

479,000RUBper month

Most often 375,000 to 560,000

Similar jobs

Базис

1 month ago

SDN System Architect

up to 500,000 RUB/mo

MoscowRemoteSenior

Runware

11 days ago

Network Architect

~200,000 – 249,000 USD/yr

United StatesRemoteSenior

Tech Holding

1 month ago

Solutions Engineer

~72 – 92 USD/hr

United StatesRemoteSenior

РТК-ЦОД

15 days ago

Solutions Architect (Cloud Platform Development)

~356,000 – 496,000 RUB/mo

RussiaHybridRemoteSenior

AMPECO

1 month ago

Solutions Architecture Lead

~69,000 – 92,700 EUR/yr

France +1 placeRemoteLead

Digital Tide

yesterday

Network Engineer

from 1,000,000 KZT/mo

KazakhstanRemoteSenior

GULTIM

16 days ago

Infrastructure Specialist – DevOps (Cloud Networking)

25 – 30 EUR/hr

Remote

Made Tech

1 month ago

Principal Technical Architect

93,800 – 115,000 GBP/yr

BristolHybridPrincipal

Cloud.ru

2 months ago

Technical Lead Go (Evolution IaaS)

~473,000 – 722,000 RUB/mo

MoscowOnsiteLead

Ajax Systems

1 month ago

Senior IT Network Engineer

~2,380 – 3,740 USD/mo

KyivOnsiteSenior

Betsson

2 months ago

Connectivity and Cloud Architect

~4,640 – 5,850 USD/mo

MaltaSenior

2 months ago

Chief Network Administrator / Senior Network Engineer — VPN

350,000 – 1,000,000 RUB/mo

RemoteSenior

NGENIX

Lead Network and Cloud Platform Architect

Russia17 days ago

Details

Grade

Lead

Experience

from 5 years

Work format

Remote

Employment

Full-time