Senior Software Engineer, Network Infrastructure

Вознаграждение: 180 000 - 230 000 долларов США в год

В Commure мы создаем операционную систему на базе ИИ для здравоохранения — основу, которая определяет, как оказывается, документируется и финансируется медицинская помощь. Наша платформа охватывает весь путь пациента: Ambient AI и Dictation устраняют бремя документирования непосредственно в месте оказания помощи, интеллектуальные агенты автоматизируют рабочие процессы, связанные с пациентами и доходами, а автономная система управления доходами (RCM) обрабатывает миллиарды претензий — все это на единой платформе, ориентированной на ИИ и интегрированной с более чем 60 EHR.

Административная нагрузка в сфере здравоохранения составляет 1 триллион долларов, и мы находимся в центре ее преобразования. Сегодня более 500 000 клиницистов в более чем 500 медицинских организациях по всей стране доверяют Commure обработку претензий на сумму более 25 миллиардов долларов в год и поддержку более 200 миллионов взаимодействий с пациентами. Наш последний раунд финансирования в размере 70 миллионов долларов при оценке в 7 миллиардов долларов отражает уверенность рынка в этой миссии. Мы также были включены в список Fortune Future 50 и получили награду AI Breakthrough Awards 2026 в номинации «Компания года в области NLP».

Наша команда работает напрямую с клиницистами, а не через слои процессов, что означает немедленное сокращение разрыва между тем, что вы создаете, и его влиянием на уход за пациентами. Мы работаем быстро, развертываем изменения ежедневно и берем на себя полную ответственность от первоначальной идеи до внедрения. Если вас заряжают энергией сложные задачи, высокие ставки и команда, которая предъявляет высокие требования к себе, вы найдете здесь своих единомышленников.

Будущее здравоохранения создается прямо сейчас. Присоединяйтесь к нам, чтобы осуществить эту трансформацию.

О РОЛИ

Мы ищем старшего инженера-программиста в команду сетевой инфраструктуры, который будет отвечать за сетевую основу нашей мультиоблачной, прикладной и корпоративной инфраструктуры, на которую полагается каждая другая инженерная команда Commure. Это горизонтальная команда, поддерживающая инфраструктуру нескольких продуктов, и сетевой уровень — ваша зона ответственности для проектирования, создания и эксплуатации от начала до конца:

• Мультиоблачная сетевая основа и IaC
• Гибридное и локальное подключение
• Kubernetes и сетевые службы
• Периферия, балансировка нагрузки и DNS
• Сетевая безопасность и нулевое доверие (zero-trust access)
• Сетевая наблюдаемость
• Сетевая автоматизация с использованием GitOps

Текущий стек работает в общедоступном облаке (GCP, AWS и Azure), вся инфраструктура определяется как код (Terraform и контроллер). Argo CD управляет развертыванием; Helm обрабатывает упаковку приложений; Prometheus, Grafana и OpenTelemetry обеспечивают наблюдаемость. Сетевая инфраструктура активно развивается в соответствии с облачными паттернами (Kubernetes-native networking, eBPF, Gateway API, service mesh), и ее форма — ваша задача.

Это роль для самостоятельного инженера (IC) с широкой сферой ответственности. Вы будете принимать архитектурные решения, писать наиболее важный код и устанавливать шаблоны, на которых будут строить другие команды.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

Вы будете отвечать за несколько из этих направлений в рамках сферы ответственности команды от начала до конца.

• Отвечать за мультиоблачную сетевую основу: проектирование VPC, маршрутизацию, транзитные хабы, IPAM и IPv6, а также отказоустойчивость в нескольких регионах в GCP, AWS и Azure. Управление как код с использованием Terraform и Crossplane
• Создавать гибридное и локальное подключение: IPsec VPN, BGP, Cloud Interconnect / Direct Connect / ExpressRoute и управление трафиком для дата-центров, региональных хабов и удаленных офисов
• Проектировать сетевой уровень Kubernetes: CNI (Cilium, eBPF), ingress через Gateway API и Envoy, service mesh Istio (или аналогичный) и mTLS
• Управлять периферией: балансировка нагрузки, DNS, WAF, защита от DDoS-атак и ограничение скорости запросов
• Обеспечивать безопасность сети по умолчанию: межсетевые экраны, сегментация, нулевое доверие (zero-trust access) и шифрование при передаче данных. Взаимодействовать с отделом безопасности по вопросам политики как кода, соответствующей HIPAA и SOC 2
• Отвечать за сетевую наблюдаемость: журналы потоков (flow logs), захват пакетов (packet capture) и видимость eBPF (Hubble), интегрированные с OpenTelemetry, Prometheus и Grafana
• Относиться к сети как к коду: GitOps с Argo CD, проверка перед слиянием (pre-merge validation) и модули самообслуживания для продуктовых команд
• Устранять сложные проблемы: TCP/UDP, NAT, отслеживание соединений (connection tracking), асимметричная маршрутизация, MTU и сетевая подсистема ядра (kernel networking)

ЧТО ВЫ ДОЛЖНЫ ИМЕТЬ

• Более 6 лет опыта в облачных сетевых технологиях или инжиниринге инфраструктуры
• Глубокие знания основ сетей: TCP/UDP/ICMP, BGP, IPsec, NAT, межсетевые экраны с отслеживанием состояния (stateful firewalls), VLAN, мосты (bridges), TUN/TAP и отслеживание соединений (connection tracking)
• Опыт работы с сетями общедоступных облаков (GCP, AWS, Azure)
• Опыт работы с Kubernetes и облачными сетевыми технологиями (CNI, eBPF, Gateway API, Envoy, Istio)
• Опыт работы с инфраструктурой как кодом (Terraform, Pulumi)
• Опыт проектирования и эксплуатации VPN и межсайтовых соединений в больших масштабах
• Опыт работы с фильтрацией маршрутов BGP, многопутевой маршрутизацией и управлением трафиком
• Опыт работы с сетевой безопасностью: межсетевые экраны, WAF, защита от DDoS-атак, сегментация и нулевое доверие (zero-trust)
• Опыт работы с сетевой наблюдаемостью и устранением неполадок производительности (журналы потоков, анализ пакетов, задержка, потеря пакетов)

ПРЕДПОЧТИТЕЛЬНО

• Опыт работы с Cloud Interconnect (Dedicated Interconnect, Direct Connect, ExpressRoute)
• Опыт работы с настройкой сетевой подсистемы ядра (kernel network tuning) и оптимизацией маршрутов BGP
• Опыт управления DNS-инфраструктурой в больших масштабах
• Опыт работы с локальными или гибридными средами и сетевой инфраструктурой дата-центров
• Вклад в проекты CNCF по сетевым технологиям (Cilium, Envoy, Istio)
• Опыт работы с сетевой автоматизацией и тестированием (GitOps, Batfish, containerlab)
• Опыт работы в регулируемых отраслях с соблюдением требований HIPAA, SOC 2 или PCI

Вам не обязательно соответствовать всем требованиям: важнее всего сильные знания основ сетей, опыт работы с облачными технологиями или Kubernetes.

Пожалуйста, обратите внимание, что вся официальная переписка с нами будет осуществляться исключительно по адресам электронной почты, оканчивающимся на @commure.com. Любые письма с других доменов не связаны с нашей организацией.

Сотрудники будут действовать в соответствии с политикой информационной безопасности организации, включая, помимо прочего, защиту активов от несанкционированного доступа, раскрытия, изменения, уничтожения или вмешательства, а также выполнение конкретных процессов или мероприятий по обеспечению безопасности. Сотрудники должны сообщать офицеру по информационной безопасности о любых подтвержденных или потенциальных инцидентах или других рисках для организации. Сотрудники должны будут подтвердить соблюдение этих требований при приеме на работу и ежегодно.