Инженер по обходу блокировок и сетевой инфраструктуре (VPN)

Мы — VPN-сервис, помогаем пользователям в РФ сохранять доступ к интернету. ~20 000+ пользователей, инфра под реальной нагрузкой и под постоянным давлением ТСПУ/РКН. Ищем человека, который сделает так, чтобы сервис стабильно работал во всех регионах и у всех операторов, несмотря на DPI, и чтобы флот серверов был надёжным. Чем предстоит заниматься: держать обход рабочим: мультитранспорт (VLESS/Reality, Hysteria2, XHTTP), подбор SNI, ротация IP, диверсификация по AS/хостерам; диагностировать региональные блокировки («где-то работает, где-то нет») и лечить; строить детект РЕАЛЬНОЙ доставаемости из РФ-сетей (пробы/телеметрия), а не пинг из ДЦ; управлять флотом нод: деплой, мониторинг (Prometheus/Grafana/Loki), фаервол (iptables/nftables), защита от DDoS/сканеров; автоматизировать подъём и ротацию нод (скрипты/агенты). Что ждём: реальное понимание работы ТСПУ: активное зондирование, фингерпринт протоколов, фильтрация по SNI/IP/AS, разница throttle vs полный блок; Xray-core (VLESS, Reality, XHTTP, uTLS), Hysteria2/TUIC, обфускации; понимание, почему CDN/domain-fronting в РФ не спасает; Linux-сети вглубь: iptables/nftables, routing, conntrack, MTU/MSS; Docker, мониторинг, автоматизация (Ansible/скрипты), Go или Python. Будет плюсом: опыт с анти-цензура проектами и сообществом (Xray/sing-box, тематические форумы); высоконагруженные системы (10k+ одновременных коннектов); доступ к РФ-мобильным сетям разных операторов для тестов. Условия: удалённо, оплата от 100 до 150т.р, прод под реальной нагрузкой, нетривиальные задачи, прямое влияние на продукт.