Senior Systems Engineer

Über Share

Share ist ein von Investoren unterstütztes Internet-Infrastruktur-Netzwerk, das das Rückgrat Afrikas aufbaut. Das Unternehmen aggregiert ungenutzte Telekommunikationsinfrastruktur, Glasfaser, Unterseekabel und Rechenzentren und bietet ISPs skalierbaren Zugang zu Bandbreite ohne traditionelle Vorabkosten. Das Netzwerk von Share erstreckt sich über Tausende von Kilometern Glasfaser, zwölf Infrastruktur-Anbieter und zehn Rechenzentren und erreicht über acht Millionen Menschen in Ostafrika.

Die Rolle

Sie werden die netzwerkseitige Infrastruktur von Share verantworten: die FreeRADIUS-Proxy-Server, die ISP-Abonnenten authentifizieren, die Bereitstellungspipeline, die Anmeldeinformationen und Planattribute an die jeweiligen RADIUS-Server der Partner überträgt, die BNG-Integrationsschicht sowie die Bereitstellung und Überwachung aller Systeminfrastrukturen. Sie arbeiten direkt mit dem Netzwerkteam (das die ISP-seitige BNG-Konfiguration verwaltet) und dem Softwareteam (das die APIs entwickelt, die die Bereitstellung steuern).

Was Sie besitzen werden

• FreeRADIUS-Proxy-Architektur: Share betreibt einen zentralen RADIUS-Proxy, der Authentifizierungsanfragen an die jeweiligen FreeRADIUS-Server der Partner weiterleitet. Der Proxy verwendet einen Failover-Mechanismus, um zu bestimmen, ob ein Abonnent von Share oder einem Partner verwaltet wird.
• Pro-Partner FreeRADIUS-Server: Jeder ISP-Partner erhält eine dedizierte FreeRADIUS-Instanz mit einer Hono-API-Overlay für programmgesteuertes CRUD von Abonnentenanmeldeinformationen und Planattributen.
• BNG-Integrationsunterstützung: Arbeiten Sie mit dem Netzwerkteam zusammen, um die erforderlichen Änderungen der BNG-seitigen Konfiguration für jeden ISP-Partner zu definieren und zu validieren.
• Bereitstellungspipeline: Die Bereitstellungsdienst des Softwareplattform überträgt Abonnentenanmeldeinformationen und Planattribute an FreeRADIUS.
• Infrastruktur und Bereitstellung: Serverbereitstellung, Bereitstellungsautomatisierung, Überwachung, Protokollierung und Sicherheit für alle Systeminfrastrukturen.
• CoA (Change of Authorization): Entwerfen und implementieren Sie den CoA-Endpunkt auf den jeweiligen FreeRADIUS-Servern der Partner für Echtzeit-Planänderungen und Sitzungsunterbrechungen ohne erneute Authentifizierung.

Technisches Umfeld

• RADIUS und Netzwerkauthentifizierung
• FreeRADIUS (v3 in Produktion, v4 Evaluierung in Arbeit)
• RADIUS-Protokolle: Access-Request/Accept/Reject, Accounting (Start/Interim/Stop), CoA (Disconnect-Request, CoA-Request)
• PPPoE-Authentifizierungsfluss: Abonnent CPE → BNG → RADIUS-Proxy → pro-Partner RADIUS → Antwort mit Geschwindigkeits-/Pool-/Timeout-Attributen
• MikroTik RouterOS BNG-Konfiguration
• Per-Benutzer-Flachattribute (Geschwindigkeit, IP-Pool, Sitzungstimeout) über Hono-API an FreeRADIUS übertragen

Systeme und Infrastruktur

• Linux-Serveradministration (Ubuntu)
• Docker-Containerisierung für FreeRADIUS-Instanzen und unterstützende Dienste
• Hono (leichtes Node.js-Framework) für das FreeRADIUS-API-Overlay
• PostgreSQL für RADIUS-Benutzerdatenbanken
• GitHub Actions für CI/CD, SSH-basierte Bereitstellung auf VMs
• Überwachung: Loki + Pino für strukturierte Protokollierung, Sentry für Fehlerverfolgung

Integrationspunkte mit der Softwareplattform

• NestJS-Bereitstellungs-Microservice ruft Ihre FreeRADIUS-API auf, um Abonnentenanmeldeinformationen zu pushen/aktualisieren/löschen
• Kafka-Ereignisse lösen Bereitstellungsaktionen aus
• Die Routingentscheidung des Proxys bestimmt den Abrechnungsweg des Abonnenten

Anforderungen

• Nicht verhandelbar: 5+ Jahre Berufserfahrung in der System- oder Netzwerktechnik, davon mindestens 2 Jahre direkte Erfahrung mit RADIUS in einer Produktionsumgebung.
• Tiefe FreeRADIUS-Expertise.
• Starke Linux-Systemadministration.
• Verständnis von PPPoE-Authentifizierung, DHCP, IP-Pool-Management.
• Erfahrung in der Bereitstellung und Verwaltung von Infrastrukturen in der Produktion.
• Komfortabel mit Skripting und leichter Anwendungsentwicklung.

Starke Präferenz:

• Erfahrung in der ostafrikanischen ISP- oder Telekommunikationsinfrastruktur.
• Erfahrung mit FreeRADIUS-Proxy-Konfigurationen.
• Erfahrung mit CoA-Implementierungen.
• Docker und Container-Orchestrierung für Netzwerkdienste.
• Erfahrung in der Zusammenarbeit mit Softwareentwicklungsteams.

AI-unterstützte Ingenieurarbeit (erforderliche Denkweise)

Share arbeitet mit KI-Tools als Kernbestandteil der Ingenieurarbeitsabläufe. Dies gilt sowohl für die Systemtechnik als auch für die Softwareentwicklung.

Was wir bieten

• Ein Platz am Tisch, während wir das technische Rückgrat von Afrikas Internet der nächsten Generation aufbauen.
• Wettbewerbsfähiges Gehalt und bedeutendes Eigenkapital in einem mission-driven, investorenunterstützten Unternehmen.
• Private Gesundheits- und Wellnessleistungen.
• Eine hochverantwortungsvolle Umgebung mit einer steilen, aber gut unterstützten Lernkurve.