Описание: В Ubiquiti Inc. мы создаём технологические платформы для бизнеса, умных домов и интернет-провайдеров, движимые целью объединить всех и везде. На сегодняшний день Ubiquiti поставила более 100 миллионов устройств по всему миру — от сетевого оборудования для ISP до IT-решений нового поколения. Наш рост стал возможен благодаря преданной команде из сотен специалистов за кулисами. От разработчиков ПО и продакт-менеджеров до дизайнеров и стратегов — команда UI стремится достичь общей цели: переосмыслить IT. В Ubiquiti вы повысите свой потенциал и расширите горизонты, одновременно формируя будущее связи.
Задачи:
•Проектировать и реализовывать функции маршрутизации, безопасности и подключения для линейки продуктов UniFi Gateway.
•Работать на всех уровнях стека — от ядра Linux и уровня данных до сетевого управляющего уровня (control plane) и API устройств.
•Разрабатывать расширенные возможности шлюзов в области маршрутизации, SD-WAN, VPN, firewall, инспекции трафика и сетей с идентификацией.
•Вести сложные сетевые функции от архитектуры и реализации до внедрения в масштабе UniFi.
•Тесно сотрудничать с командами Product, Hardware, Support и QA для доставки функций и исправлений, видимых клиентам.
Требования:
•5+ лет опыта разработки ПО.
•Уверенные навыки разработки и дебаггинга на C/C++.
•Глубокое знание внутреннего устройства Linux и сетевых возможностей Linux.
•Глубокое понимание TCP/IP, маршрутизации, NAT, firewalling и сетевой безопасности.
•Опыт разработки функций шлюзов: маршрутизация, VPN, firewall, QoS или безопасность.
•Опыт дебаггинга сложных сетевых и системных проблем на embedded Linux.
•Умение проектировать и обсуждать ПО на архитектурном уровне.
•Сильные навыки ответственности, коммуникации и решения проблем.
•Степень бакалавра или магистра в области компьютерных наук, электротехники или эквивалентный практический опыт.
•Свободное владение английским языком.
•Динамическая маршрутизация: FRR, BGP, OSPF, BFD, PIM, VRF, route leaking.
•VPN/IPsec: strongSwan, IKEv2, XFRM/VTI, сертификатная аутентификация, NHRP/ADVPN-подобные динамические оверлеи.
•SD-WAN: SLA probing, application-aware path selection, per-flow steering, multi-WAN балансировка и отказоустойчивость.
•Linux-сети: netfilter, conntrack, nftables/iptables, traffic shaping (tc, HTB, CAKE).
•Сетевая безопасность: DPI, IDS/IPS (Suricata, Snort), TLS inspection и threat intelligence.
•Ускорение уровня данных: hardware flow offload, DPDK/VPP, XDP/eBPF, оптимизация сетевой производительности.
•Высокая доступность: VRRP, синхронизация сессий, conntrackd и кластеризация.
•Сети с идентификацией: RADIUS, LDAP/AD, 802.1X, PKI и управление сертификатами.
•Embedded Linux: упаковка Debian (dpkg/apt), systemd, BSP и разработка драйверов устройств Linux.
Условия:
•Международная рабочая среда и работа с глобальными командами разработки.
•Компенсационный пакет, соответствующий мировым стандартам.
•Гибкий график работы (при необходимости).
•Оплачиваемая парковка, курсы, тренинги, конференции и бизнес-поездки.
•С кандидатами, соответствующими критериям, свяжутся в течение следующих двух недель.
