Senior Network Engineer

Название: Старший инженер по сетям Местоположение: Удаленно - Распределенная сеть / Удаленно

О нас. Trumid — это динамичная финтех-компания, которая революционизирует ландшафт торговли инструментами с фиксированной доходностью. Используя интеллектуальные, простые в использовании электронные решения, мы быстро растем и ищем исключительные таланты, которые помогут раздвинуть границы технологий и финансов. Основанная в 2014 году командой экспертов по рынку инструментов с фиксированной доходностью, Trumid быстро стала одной из трех ведущих платформ для электронной торговли корпоративными облигациями в США. Сегодня более 1300 трейдеров из обширной и растущей сети клиентов, насчитывающей более 890 институтов, покупающих и продающих, ежедневно совершают сделки на Trumid. Обладая богатой историей инноваций и уникальной способностью к масштабированию, мы тесно сотрудничаем с нашими клиентами, быстро внедряя оптимальные решения. Поскольку доля рынка и вовлеченность клиентов находятся на рекордно высоком уровне, а темпы разработки продуктов быстрее, чем когда-либо, это захватывающее и преобразующее время для Trumid. Наша бизнес-модель основана на участии, как и наша корпоративная культура. Мы полагаемся на вклад каждого члена команды, чтобы помочь нам достичь наших целей. Чтобы добиться успеха в Trumid, вы должны быть любознательными, увлеченными своим ремеслом, амбициозными, готовыми к сотрудничеству и целеустремленными. Узнайте больше на www.trumid.com

Возможности. Надежность работы сервисов — главный технологический приоритет Trumid, и начинается он с подключения: если мы или наши клиенты не можем ничего достичь, все остальное не имеет значения. Эта роль отвечает за доставку запросов от начала до конца, и проверка объема проста: если для доставки запроса к нужному сервису что-то должно быть доступно, это ваша ответственность. Это означает весь путь — колокейшн-маршрутизаторы и коммутаторы, клиентские каналы, VPN и кросс-коннекты, межоблачные соединения, DNS, балансировщики нагрузки и сервис-меш Envoy. Вы присоединитесь к сетевому отделу нашей команды SRE, работая бок о бок с опытными сетевыми инженерами. Вот некоторые из задач, с которыми вы столкнетесь:

• Миграция нашего торгового периметра на HAProxy Kubernetes Ingress Controller в реальном времени — переключение в производственной среде по одному эластичному IP-адресу за раз, каждый шаг обратим, каждый шаг подтвержден синтефическим торговым трафиком до того, как его используют реальные клиенты.
• Парк сетевых устройств, переходящий на полную конфигурацию как код: контролируемая версиями, проверяемая CI конфигурация, централизованная AAA и надлежащий источник достоверной информации с IPAM.
• Нагрузка по запросам на подключение клиентов, которую мы намеренно уменьшаем — стандартизированный ввод, дашборды подключения для каждого клиента и, в конечном итоге, самообслуживание для распространенных низкорисковых изменений. Ваша задача — автоматизировать эту работу до полного исчезновения, а не поглощать ее.

Что вы будете делать?

• Обеспечивать надежность всего пути доставки запросов — периферийное сетевое оборудование, DNS, балансировку нагрузки, сервис-меш — охватывая наши центры обработки данных, AWS и GCP.
• Автоматизировать работу сети: конфигурация как код (Ansible, Terraform, GitOps) с проверкой CI, источник достоверной информации о сети с IPAM, а также изменения, которые проверяются, повторяемы и обратимы.
• Находить единые точки отказа на критических путях и устранять их; проектировать и проводить учения по переключению при отказе, чтобы доказать, что они устранены.
• Обеспечивать подключение клиентов — каналы, VPN, кросс-коннекты, сетевые пути FIX — и создавать рабочие процессы и дашборды, которые превратят эту работу, требующую прерываний, в продукт.
• Создавать сетевую наблюдаемость совместно с остальной частью SRE: потоковая телеметрия устройств, syslog в нашем стеке логирования и полномасштабное оповещение, чтобы мы обнаруживали сбои до того, как их сообщат клиенты.
• Укреплять парк оборудования: поддержание актуальности прошивок, централизованная AAA, привязанная к нашему поставщику удостоверений, защита управляющего уровня, политика межсетевого экрана как код.
• Разделить разумный, намеренно ограниченный цикл дежурств по вызову с остальной командой.

О вас.

• Семь или более лет опыта работы с производственными сетями, включающими физическое оборудование: маршрутизация и коммутация, BGP, межсетевые экраны, каналы и кросс-коннекты.
• Глубокие знания облачных сетей в AWS или GCP: проектирование VPC, транзитные шлюзы и пиринг, сетевые балансировщики нагрузки, DNS, гибридные подключения.
• Привычка к автоматизации. Если вы делали что-то дважды вручную, вы пишете скрипт; ваши конфигурации хранятся в Git, а ваши изменения проходят проверку.
• Рабочий уровень владения прикладным уровнем доставки: балансировка нагрузки L4–L7 (HAProxy, NGINX или Envoy), терминирование TLS, проверка работоспособности — и достаточное знание Kubernetes для уверенной работы с ингрессом.
• Инстинкты надежности: вы предпочтете репетировать переключение при отказе в спокойный вторник, чем обнаружите его во время инцидента.
• Четкая письменная речь и способность напрямую работать с сетевыми командами клиентов.

Будет плюсом. Опыт работы с:

• Envoy или другим сервис-мешем в продакшене; Kubernetes ingress в масштабе.
• Парками Cisco IOS-XE, Palo Alto/Panorama или инструментами для управления источниками достоверной информации о сети (Infrahub, NetBox, Nautobot).
• Стекaми наблюдаемости Prometheus/Grafana/ELK.

Льготы для сотрудников.

• Высококонкурентная заработная плата
• Полностью оплачиваемое медицинское, стоматологическое и офтальмологическое страхование
• Командная и совместная корпоративная культура
• Яркое и динамичное офисное пространство с полностью оборудованной кухней

В соответствии с Законом о прозрачности оплаты труда города Нью-Йорк, диапазон базовой заработной платы для этой должности в Нью-Йорке составляет от 225 000 до 250 000 долларов США. Этот диапазон не включает дискреционные бонусы или другие формы компенсации или льгот, предлагаемых в связи с этой должностью. При определении компенсации кандидата учитываются несколько факторов.

Trumid является работодателем, предоставляющим равные возможности.

Обратите внимание: вся переписка от команды рекрутеров Trumid осуществляется с адресов электронной почты @trumid.com. Мы проводим удаленные собеседования только через Zoom. Мы никогда не попросим вас приобрести оборудование, загрузить программное обеспечение (кроме Zoom) или предоставить конфиденциальную личную информацию в процессе найма.