Senior Software Engineer, Tactical Networking

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду Tactical Networking компании Anduril: разработка и эксплуатация сетевой инфраструктуры Layer 3, соединяющей автономные системы и операторов в условиях DDIL. Работа включает VPN-туннели, PKI, QoS и наблюдаемость сети.

Задачи

• Проектировать и реализовывать сетевой уровень Layer 3 для условий DDIL: управление VPN-туннелями, динамическая маршрутизация, многопутевое резервирование через тактические радиостанции, спутник и проводные каналы
• Создавать слои интеграции радиостанций, абстрагирующие различные тактические сигналы за единым сетевым интерфейсом
• Проектировать планирование QoS и shaping трафика для приоритизации критичных данных при жёстких ограничениях пропускной способности
• Разрабатывать системы управления и оркестрации сети для конфигурации и адаптации топологии в реальном времени
• Проектировать инфраструктуру PKI для Lattice mesh: центры сертификации, автоматическая выдача и продление, отзыв (CRL/OCSP), безопасная загрузка узлов
• Проектировать управление жизненным циклом сертификатов с ротацией и перевыпуском ключей на узлах с прерывистым подключением
• Реализовывать zero-trust проверку идентичности на всех путях mesh-коммуникаций
• Развивать наблюдаемость сети: метрики Prometheus, дашборды Grafana, инструментация на eBPF, CLI для инспекции топологии, состояния линков и сертификатов
• Отлаживать сложные сетевые проблемы — от захвата пакетов на развёрнутых устройствах до облачной инфраструктуры

Требования

• 3+ года профессионального опыта разработки ПО
• Владение системным языком программирования (Rust, C, C++ или Go)
• Глубокое понимание сетей Layer 3: IP-маршрутизация, туннелирование (WireGuard, IPsec), TCP/UDP, сокетное программирование
• Опыт построения распределённых или сетевых систем (SDN/SD-WAN, VPN, routing daemons, network control planes или аналогичное)
• Понимание основ криптографии: симметричное/асимметричное шифрование, цифровые подписи, цепочки сертификатов, TLS
• Опыт проектирования или эксплуатации PKI-систем (центры сертификации, ACME, EST или собственные протоколы выдачи)
• Знакомство с моделями асинхронного программирования
• Уверенное владение инструментами сетевой отладки (tcpdump, Wireshark, iproute2)
• Возможность получить и поддерживать допуск U.S. Secret security clearance

Условия

• Диапазон зарплат: $191,000—$253,000 USD (только базовая ставка)
• Высококонкурентные опции/equity включены в большинство офферов на полную занятость
• Комплексный пакет льгот для сотрудников на полную занятость
• Полная занятость

Навыки

• Rust
• C
• C++
• Go
• IP routing
• WireGuard
• IPsec
• TCP
• UDP
• socket programming
• SDN
• SD-WAN
• VPN
• routing daemons
• network control planes
• cryptography
• TLS
• PKI
• ACME
• EST
• asynchronous programming
• tcpdump
• Wireshark
• iproute2
• Prometheus
• Grafana
• eBPF
• Kubernetes
• OSPF
• BGP
• HSM
• TPM
• post-quantum cryptography
• FIPS 140-2
• FIPS 140-3