مهندس ارشد شبکه و بهینه‌سازی ترافیک (Senior Network Engineer)

درباره موقعیت شغلی
ما در حال توسعه نسل جدیدی از زیرساخت‌های ارتباطی هستیم و برای تکمیل تیم فنی خود، به یک مهندس ارشد لایه شبکه نیاز داریم. این موقعیت مختص فردی است که صرفاً مصرف‌کننده ابزارهای آماده نیست، بلکه درک عمیقی از آناتومی پروتکل‌های انتقال داده دارد و می‌تواند در محیط‌های شبکه‌ای پرترافیک، ناپایدار و تحت مانیتورینگ تهاجمی (Aggressive Traffic Shaping)، راهکارهای ارتباطی مقاوم، مقیاس‌پذیر و غیرقابل‌تشخیص طراحی کند.
شما در این نقش، مستقیماً با چالش‌های لایه 4 تا 7 شبکه، مهندسی معکوس رفتار فایروال‌های پیشرفته و توسعه متدهای نوین انتقال داده درگیر خواهید بود.
مسئولیت‌های کلیدی

• طراحی معماری ارتباطی مقاوم: توسعه و پیاده‌سازی راهکارهای تاب‌آور (Resilient) برای حفظ Uptime شبکه در شرایط اختلال شدید، افت بسته‌ها (Packet Loss) و مسدودسازی پورت‌ها (Default-Deny Environments).
• مهندسی پروتکل و لایه انتقال: بهینه‌سازی و شخصی‌سازی جریان ترافیک در لایه‌های TCP و UDP؛ طراحی استراتژی‌های مالتی‌پلکسینگ (Multiplexing) و پدینگ برای همگن‌سازی آماری داده‌ها.
• تحلیل ماشین حالت و ترافیک: بررسی عمیق لاگ‌های شبکه و Packet Captureها برای تشخیص الگوهای افت کیفیت، مسدودسازی و اختلالات ناشی از Stateful Firewalls و سیستم‌های DPI.
• توسعه مکانیزم‌های Fallback: طراحی سیستم‌های سوییچینگ پویا و روتینگ هوشمند (Dynamic Routing) جهت هدایت ترافیک از طریق معماری‌های مبتنی بر Edge، CDNها و توابع مرزی (Serverless).
• همکاری بین‌تیمی: هم‌افزایی با تیم‌های DevOps و Backend جهت پیاده‌سازی زیرساخت‌های Fault-tolerant و ارتقای امنیت در سطح انتقال (Transport-Layer Security).

نیازمندی‌های فنی قطعی (Must-Haves)

• تسلط عمیق بر لایه شبکه: درک کامل از ماشین حالت TCP (TCP State Machine)، مکانیزم‌های Fragmentation، کنترل ازدحام (Congestion Control) و نحوه رفتار سیستم‌عامل با پکت‌های نامتعارف (نظیر دستکاری Sequence/TTL).
• تسلط بر استک‌های مدرن ارتباطی: دانش عمیق از فرآیند TLS 1.3 Handshake (به‌ویژه ساختار ClientHello و SNI)، پروتکل‌های HTTP/2 و HTTP/3 و QUIC.
• برنامه‌نویسی سیستم: مهارت بالا در برنامه‌نویسی و اسکریپت‌نویسی با حداقل یکی از زبان‌های Go، Rust یا C/C++ برای توسعه ابزارها و کلاینت‌های شبکه‌محور.
• ابزارهای تحلیل و دیباگ: تجربه کار حرفه‌ای در محیط Linux با ابزارهای مانیتورینگ لایه پایین نظیر Wireshark، tcpdump، iptables/nftables و iproute2.
• معماری وب و پراکسی: تجربه کار حرفه‌ای با مفاهیم Reverse Proxy، Load Balancing و ابزارهایی نظیر Nginx، HAProxy یا Envoy.

مزیت‌های رقابتی ویژه (Nice-to-Haves)

• درک مفاهیم دور زدن ماشین‌های بازرسی (Desynchronization) و تجربه کار با مفاهیمی نظیر SNI Spoofing یا تزریق هدر.
• تجربه کار با ابزارها و درایورهای دستکاری شبکه (Packet Manipulation) نظیر NFQUEUE، eBPF/XDP، WinDivert یا کار با Raw Sockets.
• آشنایی عملی با هسته‌های نوین انتقال ترافیک (نظیر Xray-core، Sing-box یا معماری‌های مشابه در مدیریت تونل‌ها).
• تسلط بر سیستم‌های مانیتورینگ مقیاس‌پذیر (Prometheus, Grafana, ELK) برای تحلیل شاخص‌های بلادرنگ (Real-time).

ویژگی‌های فردی و رویکرد مهندسی

• نگاه هکری و حل مسئله: توانایی عیب‌یابی (Troubleshooting) در شرایط مبهم، فشار عملیاتی بالا و محیط‌های بلک‌باکس.
• جزئی‌نگری: دقت بالا در تحلیل رفتار ترافیک در مقیاس بایت (Byte-level packet analysis).
• پویایی علمی: علاقه‌مند به رصد روزانه تحولات لایه شبکه، مطالعه پروتکل‌های نوظهور و تست فرضیه‌های جدید برای عبور از محدودیت‌های زیرساختی.