Senior Network Engineer (On Site)

О роли Mirantis ищет старшего сетевого инженера, который присоединится к нашей ИТ-команде на практической должности, охватывающей две области: сеть, лежащую в основе наших внутренних ИИ-лабораторий, и более широкую сетевую инфраструктуру компании. Это вторая выделенная должность сетевого инженера в команде, работающая вместе с нашим существующим сетевым инженером в Европе для масштабирования функции, которая выросла далеко за пределы возможностей одного человека. Эта должность находится в Кремниевой долине, с ожидаемым регулярным присутствием на месте в наших локальных дата-центрах/колокационных объектах. Поскольку Mirantis инвестирует в ИИ-вычислительные мощности, лабораторные среды, лежащие в их основе, стали критически важной инфраструктурой, которую ИТ управляет как общая платформа — инженерные группы по всей компании используют их как арендаторы. Наша задача — сделать это возможным: высокопроизводительная сеть для рабочих нагрузок, интенсивно использующих GPU и вычислительные ресурсы, четкое сегментирование между арендаторами и надежное подключение к корпоративным средам и облачным средам. Это аппаратная, сетевая и архитектурно-ориентированная задача — создание и эксплуатация базовой инфраструктуры, а не ИИ/МО-работа, которая выполняется поверх нее. Параллельно, наша повседневная корпоративная сеть — офисы, дата-центры/колокации, облачные соединения и удаленный доступ — требует постоянного инженерного владения, а не усилий по обслуживанию по мере возможности. На этой должности вы будете проектировать, создавать и эксплуатировать сеть и физическую инфраструктуру для ИИ-лабораторий и развивать ее по мере роста спроса, разделяя ответственность за корпоративную сеть и сеть дата-центров. Вы будете работать в тесном контакте с оборудованием там, где это важно, сотрудничать с ИТ-, отделами безопасности и инженерными командами, которые зависят от этих сред, и помогать устанавливать стандарты и документацию, которые позволят этой функции масштабироваться как полноценной команде.

Ключевые обязанности Архитектура и эксплуатация сети ИИ-лабораторий: Проектирование, создание и эксплуатация сетевой среды для наших внутренних ИИ-лабораторий — высокопроизводительные коммутаторы для рабочих нагрузок, интенсивно использующих GPU и вычислительные ресурсы, с сегментированием, необходимым для их работы в качестве общей платформы для инженерных групп по всей компании. Владение планированием мощностей и расширением по мере роста спроса.

Инфраструктура дата-центров и колокаций: Владение физической и логической инфраструктурой в нашем дата-центре/колокационном объекте в Кремниевой долине — сетевая среда, стандарты стоек и кабелей, кросс-соединения, планирование питания/портов и практическая структурированная работа, с регулярным присутствием на месте для сборки, изменений и устранения неполадок. Эксплуатация сети в наших других локациях дата-центров (включая Европу), где физическая работа выполняется подрядчиками или удаленной помощью, а не прямым доступом.

Поддержка серверов и оборудования: Обеспечение практической поддержки серверного оборудования и оборудования дата-центров — установка в стойку, кабельная прокладка, предоставление ресурсов, управление прошивкой/BMC (iDRAC/iLO) и физическое устранение неполадок. Выполнение этой работы непосредственно на месте, где это возможно, или координация через сторонних подрядчиков и услуги удаленной помощи по мере необходимости.

Корпоративная и кампусная сеть: Совместное владение повседневной корпоративной сетью — офисами, LAN/WLAN, удаленным доступом и связью между локальными/колокационными, корпоративными и облачными средами (site-to-site VPN, облачные соединения, такие как AWS, и SD-WAN, где это уместно) — наряду с нашим существующим сетевым инженером в Европе. Приведение этих сред к единому, хорошо спроектированному стандарту, а не к обслуживанию по мере возможности, обеспечивая соответствие маршрутизации, резервированию и производительности потребностям как ИИ-лабораторий, так и корпоративных пользователей.

Сетевая безопасность и сегментирование: Сотрудничество с корпоративной службой безопасности/безопасностью продуктов для операционализации базовых показателей сетевой безопасности — политики межсетевых экранов, ACL, контроля сетевого доступа, сегментирования по принципу наименьших привилегий и безопасных плоскостей управления во всех средах.

Мониторинг, наблюдаемость и емкость: Внедрение и поддержка мониторинга сети и инфраструктуры, оповещения и видимости трафика в лабораторных, дата-центр, корпоративных и облачных средах. Использование этого для раннего выявления проблем, планирования мощностей и принятия решений по архитектуре.

Стандарты, документация и автоматизация: Разработка стандартов сети и инфраструктуры, руководств по эксплуатации и четкой архитектурной документации по мере масштабирования этой функции до полноценной команды. Автоматизация конфигурации и повторяющихся операций (IaC / сетевая автоматизация) для сокращения ручной работы и отклонений.

Реагирование на инциденты и дежурство: Участие в графике дежурств для реагирования на сетевые инциденты и инциденты инфраструктуры в лабораторных и корпоративных средах. Анализ и устранение производственных проблем, проведение анализа первопричин и участие в обзорах после инцидентов для предотвращения повторений.

5+ лет опыта работы сетевым инженером, с фокусом на сетевых технологиях. Обширный практический опыт проектирования и эксплуатации коммутации и маршрутизации в средах дата-центров и/или колокаций — spine/leaf или top-of-rack fabric, VLAN, VXLAN/EVPN, BGP/OSPF и структурированная кабельная система. Прочный опыт работы с межсетевыми экранами, ACL, VPN (site-to-site и удаленный доступ) и сетевым сегментированием. Опыт работы с такими вендорами, как Cisco, Arista, Juniper, Palo Alto или Fortinet. Комфортная работа непосредственно на месте в дата-центре — установка в стойку, кабельная прокладка, кросс-соединения и устранение неполадок на аппаратном уровне — и координация удаленной помощи или работы подрядчиков на объектах без прямого доступа. Рабочее знание серверного оборудования — предоставление ресурсов, управление прошивкой/BMC (iDRAC/iLO) и физическое устранение неполадок — с готовностью управлять вычислительным уровнем наряду с сетью. Опыт работы с облачными и гибридными соединениями (AWS interconnects, VPN, SD-WAN) и понимание того, как локальные, колокационные и облачные среды сочетаются друг с другом. Знакомство с мониторингом сети и наблюдаемостью (например, инструментами на основе SNMP, NetFlow, Prometheus/Grafana или аналогичными) и их использование для планирования мощностей. Скриптинг/автоматизация и сетевая автоматизация или Infrastructure as Code (Python, Bash, Ansible, Terraform или аналогичные) — практический опыт является большим плюсом; альтернативно, продемонстрированная способность и сильное желание быстро освоить их. Предыдущий опыт работы в графике дежурств и управления инцидентами. Хорошее понимание основ сетевой безопасности и безопасности инфраструктуры — доступ по принципу наименьших привилегий, безопасные плоскости управления и сегментирование. Высокопроизводительные сети для GPU/ИИ-кластеров (RDMA/RoCE, InfiniBand, высокоскоростной Ethernet) — существующий опыт является большим плюсом; альтернативно, сильное желание и способность быстро освоить эту область. Опыт работы с SOC 2, ISO 27001 или аналогичными стандартами соответствия является плюсом. Сильные коммуникативные навыки и способность четко документировать стандарты, руководства по эксплуатации и архитектурные решения.

Что предлагает Mirantis? Работа с признанным лидером Кремниевой долины в индустрии облачной инфраструктуры; Работа с исключительно увлеченными, талантливыми и интересными коллегами, помогающими клиентам из Fortune 500 и Global 2000 внедрять облачные технологии следующего поколения; Участие в передовых инновациях с открытым исходным кодом; Развитие в динамичной среде молодой компании, где ценятся открытость, сотрудничество, готовность к риску и постоянный рост; Профессиональное развитие и обучение; Посещение конференций и рабочих групп; Корпоративные мероприятия, вечеринки, хакатоны и технические беседы; Конкурентоспособный компенсационный пакет с сильным планом льгот. Мы — лидер в области управления контейнерами по версии G2 (#2 после AWS)!

Mirantis, компания IREN, является компанией, специализирующейся на Kubernetes-нативной ИИ-инфраструктуре, позволяющей организациям создавать и эксплуатировать масштабируемую, безопасную и суверенную инфраструктуру для современных приложений ИИ, машинного обучения и обработки данных. Объединяя инновации с открытым исходным кодом и глубокую экспертизу в оркестрации Kubernetes, Mirantis дает командам инженеров платформ возможность предоставлять составные, готовые к продакшену платформы для разработчиков в любой среде — локальной, облачной, на периферии или в суверенных дата-центрах. Поскольку предприятия справляются с растущей сложностью рабочих нагрузок, управляемых ИИ, Mirantis предоставляет автоматизацию, оркестрацию GPU и управление на основе политик, необходимые для уверенного и гибкого управления инфраструктурой. Приверженная открытым стандартам и отсутствию привязки к поставщику, Mirantis гарантирует, что клиенты сохраняют полный контроль над своей стратегией инфраструктуры.