Senior DevOps/Build System Engineer (Python)
Acronis is a global leader in cyber protection, delivering AI-powered protection for productive MSPs in a single, natively integrated platform that unifies operations management, cybersecurity, and data protection. Driven by our mission to…
acronis На сервисе с: 15.10.26 21:47
We are looking for a candidate who will be responsible for the build system and build infrastructure of a large, complex software product — from compiling and packaging hundreds of interdependent components to assembling, signing and publishing the artifacts we release — and for making the build fast, reproducible and trustworthy for everyone who depends on it.
WHAT YOU'LL DO
- Own, design and evolve the build system for a product assembled from a large number of interdependent components written in several programming languages.
- Build and maintain the build pipelines end to end: isolated and reproducible builds, dependency and version management, build agents and build farms, artifact repositories and caching — and keep build times, success rates and reproducibility under control as the product grows.
- Assemble and validate release deliverables: packages, images and installation artifacts, and the repositories they are distributed from, for several supported release lines maintained in parallel.
- Build and operate the release pipeline: automated build validation and regression gating, artifact signing, promotion between channels, and the publishing and rollback procedures around a release.
- Keep the product buildable through toolchain and dependency upgrades: resolve compiler, library and dependency conflicts, and keep build definitions and downstream patches maintainable instead of accumulating.
- Maintain traceability of everything we ship: versioning and changelogs, artifact provenance, license and SBOM data, and the integration points that security scanning and audits rely on.
- Automate build tooling, release steps and the provisioning of build environments in Python and shell, and integrate the build with the team's source control, review and issue tracking workflows.
- Support developers and QA day to day: fast self-service builds of branches and merge requests, quick diagnosis of build and packaging failures, and unblocking people whose work is stuck behind the build.
- Extend CI/CD coverage: validation on every commit, promotion of artifacts between environments, and integration of automated test suites into release gating.
- Own the build infrastructure itself — build hosts and builder images, artifact storage, capacity planning — working with IT and operations where infrastructure is shared.
- Investigate complex and intermittent build failures and drive them from root cause to a permanent fix rather than a retry.
- Leverage AI-assisted engineering tools for development, code and log analysis, debugging, root-cause investigation and technical research.
- Document the build and release processes so that they are reproducible by someone else, and share that expertise with the development and QA teams.
- Maintain clear communication with the development lead on build and release status, risks, dependencies and critical issues.
WHO WE’RE LOOKING FOR
- 5+ years in build, release or DevOps engineering for complex software products, including ownership of a build system as a whole and not only of individual CI jobs.
- Strong CI/CD engineering: Jenkins, GitLab CI, GitHub Actions or comparable; pipelines as code, build agents, and artifact repositories.
- Solid experience with software packaging and the distribution of binary artifacts on Linux, including artifact signing and repository or channel management.
- Ability to read, fix and take over build definitions written by other teams across multiple languages and build tools (make, CMake, autotools, and language-native build and packaging tooling).
- Deep understanding of dependency and version management, reproducible and hermetic builds, incremental builds and build caching.
- Solid Python and shell scripting for build tooling and release automation.
- Strong Linux systems knowledge, plus containers and configuration management tooling.
- Confident with Git and with branching and release models in a product that maintains several releases at once.
- Experience delivering updates to already installed software — channels, staged rollout, acceptance and rollback — is a strong advantage.
- Familiarity with software supply chain practices: signing, SBOM, dependency and vulnerability scanning.
- Experience scaling a build system — parallelism, distributed builds, cutting build times from hours to minutes — is a strong advantage.
- Strong analytical and troubleshooting skills, and the patience to take over a large inherited build system with incomplete documentation.
- AI-assisted engineering experience is mandatory, including practical use of AI for development, debugging, log analysis, investigation and technical research.
- Demonstrated ability to treat the build as a product that the rest of engineering depends on, and to share technical expertise across teams.
- Excellent English communication and cross-functional collaboration skills.
*Please submit your resume and application in English
WHO WE ARE
A Swiss company founded in Singapore in 2003, Acronis offers over twenty years of innovation with 15 offices worldwide and employees in 50+ countries. Acronis Cyber Protect is available in 26 languages in 150 countries and is usd by over 21,000 service providers to protect more than 750,000 businesses.
Our corporate culture centers on innovation, accountability, and impact. We encourage our people to think boldly, challenge conventional approaches, and take ownership of outcomes. As a member of our global “A-Team,” you’ll operate in a high-growth, fast-paced environment where resilience, adaptability, and a commitment to continuous improvement drive success.
OUR INTERVIEW PRACTICES
To ensure a fair and genuine hiring process, candidates are expected to participate in interviews without the use of AI tools, automated prompts, or third-party assistance. Interviews are designed to assess individual skills, experience, and communication style, and we value authentic, real-time interaction.
Use of AI or external assistance during live interviews may result in disqualification. For roles where AI skills are being evaluated, permitted use of AI tools will be clearly communicated in advance. Candidates may be asked to disable virtual backgrounds or participate in in-person interviews. All employment offers are contingent upon successful completion of applicable criminal, education and identity background checks
Acronis is an equal opportunity employer. All qualified applicants will receive consideration for employment without regard to age, ancestry, color, marital status, national origin, physical or mental disability, medical condition, protected veteran status, race, religion, sex (including pregnancy), sexual orientation, gender identity or expression, or any other characteristic protected by applicable laws, regulations and ordinances.
Похожие вакансии DevOps
Мы — крупная технологическая компания, работающая на переднем крае инноваций. Наша команда занимается созданием сложных, высоконагруженных и масштабируемых систем. Для усиления нашего подразделения мы ищем опытного специалиста, сочетающего глубокие технические знания с архитектурным мышлением и лидерскими качествами.
- Проектирование и проработка архитектуры решений с использованием современных паттернов проектирования.
- Проведение архитектурного контроля за реализуемыми командами решениями.
- Технологическое Research & Development (RnD), включая создание Proof of Concept (PoC) в областях GPU, AI и MLOps.
- Проведение Code Review, лидирование процессов технологического обновления стека, внедрение мониторинга.
- Участие в планировании задач: оценка рисков, сроков и трудозатрат.
- Взаимодействие с бизнес-подразделениями: анализ потребностей, перевод требований в технические решения.
- Разработка, поддержка и развитие референсных архитектур и стандартов для команд разработки.
- Анализ, исследование и внедрение лучших практик (как внутренних, так и внешних).
- Организация площадок для обмена опытом и совместного обсуждения архитектурных решений.
- Тесное взаимодействие с командами корпоративной архитектуры и информационной безопасности для соблюдения стандартов и требований.
Профессиональные навыки (Hard Skills):
- Технологический стек: Глубокий опыт FullStack-разработки с использованием Java/Python, Spring Boot, React, PostgreSQL, SQL
- Архитектура и инфраструктура: Опыт проектирования, развертывания и поддержки приложений с использованием Docker, Kubernetes (k8s), Kafka, Hadoop, GraphQL.
- Архитектурные стандарты: Строгое понимание и практическое применение стандартов OpenAPI, AsyncAPI.
- Системное проектирование: Опыт создания наблюдаемых, отказоустойчивых и масштабируемых систем.
Личностные качества (Soft Skills):
-
Аргументированность и убедительность: Умение ясно доносить сложные технические идеи, обосновывать архитектурные решения и «продавать» результаты своего труда команде и бизнесу.
-
Стрессоустойчивость и ответственность: Способность эффективно работать в условиях неопределенности и высоких нагрузок.
-
Критическое мышление: Глубокое, «инженерное» понимание того, как работают решения под капотом.
-
График 5/2, офис на м. Кутузовская;
-
Режим работы - гибрид;
-
Достойный уровень вознаграждения (оклад + годовая премия);
-
Возможность возглавить AI-направление и влиять на цифровую трансформацию банка;
-
Широкие возможности для профессионального развития: корпоративный университет и множество онлайн-программ обучения. Корпоративное обучение за счёт компании;
-
Бесплатная подписка СберПрайм+, многочисленные скидки и бонусы от партнёров: СберМаркет, МегаМаркет, Самокат, Еаптека и др.
Kaspersky is looking for a seasoned professional in abovementioned field to drive solution related presales & post-sales activities for international customers.
The role is responsible for technical consulting regarding the solution, building relationship with Customers and Partners together with regional technical experts (presales, support).
Duties
- Work closely with HQ Product Team including RnD and Product Managers;
- Support technical presales and post-sale activities in Accounts – preparing sizing, assistance in deployments/troubleshooting;
- Build relationships in regional cybersecurity community in main area of responsibility;
- Act as Solution expert for platform-based products – EDR, SIEM, XDR, NDR;
- Product enhancement (provide feedback to RnD and drive issue resolutions, turn recurring customer requests and troubleshooting patterns into reusable tooling);
- Design, develop and maintain integrations between the XDR platform and third-party products (ticketing/ITSM, SOAR, TIP, firewalls, identity, email gateways, messengers, etc.).
Experience, Skills and Competencies
- 3+ year in presales/support/deployment;
- Experience in administration of Windows/Linux based networks;
- Good knowledge of Linux OS sufficient enough to do deployment and troubleshooting;
- K8s on CKA level or similar level of experience(OpenShift or any other similar containers technology);
- Practical programming/scripting experience, with the ability to build and maintain production-grade integrations.
- Practical experience in 4+ areas from the list below:
- PGSQL, ClickHouse, SQLite;
- VictoriaMetrics, Grafana, Prometheus;
- NATS/Kafka;
- LDAP, Kerberos, OIDC/oAuth;
- HashiCorp Vault, OpenBao;
- Ansible, Helm, CNAB;
- Nginx, HAProxy, Envoy;
- S3, NFS, Samba;
- Promtail, LogStash, Vector etc;
- Clouds (IaaS/PaaS) like Huawei, AWS, Azure etc;
- HW specifics like RAID, SATA vs NVMe.
- At least basic understanding of Cyber security in general;
- Communication and presentation skills;
- English Upper Intermediate.
Preferred Requirements:
- Good Knowledge of Advanced CyberSecurity Solutions (SIEM, XDR, EDR, NDR).
iiko - ведущая компания на рынке IT-решений для ресторанов. Проект автоматизации включает в себя весь спектр решений, необходимых кафе и ресторанам любой специализации.
Компания занимается разработкой множества новых и интересных проектов, которые меняют ресторанный рынок и улучшают пользовательский опыт.
Каждый день через iiko обрабатываются заказы миллионов гостей, которые получают отличные эмоции благодаря современным технологиям, обеспечивающим быструю и качественную работу ресторанов.
Мы в поиске сильного инженера ИБ на основную задачу:
организовать управляемый доступ к нашему production.
Технологии:
flow discovery, zone model и первые NGFW/ACL matrices; - VPN/MFA → bastion/access proxy → Linux; - запрет обхода bastion на сети и host firewall; - Linux SSH/sudo/auditd baseline; - FreeIPA/SSSD/HBAC pilot; - JIT и break-glass; - IaC/configuration management и drift pilot.
Основные направления деятельности:
- Формировать и сопровождать политики NGFW: межсетевое экранирование, IPS, anti-bot/C2, контроль приложений и входящего/исходящего трафика, между ДЦ и межсегментные правила;
- Развивать безопасный удаленный и административный доступ: MFA/VPN, bastion/access proxy, запрет прямого SSH, JIT и break-glass;
- Внедрять централизованную Linux identity-модель на базе FreeIPA/LDAP/Kerberos/SSSD;
- Разрабатывать Linux security baseline: `sshd`, PAM, sudo, auditd, host firewall, централизованное логирование, hardening management interfaces в виде требований для команд эксплуатации(SRE)
- Описывать bastion, security policies и hardening как код с использованием Terraform/Ansible/Packer или аналогов;
- Настраивать drift/compliance checks, разбирать отклонения и определять безопасные сценарии auto-remediation/redeploy;
- Готовить технические требования, runbook и acceptance tests, по которым SRE выполняет rollout и эксплуатацию;
- Участвовать в инвентаризации внешнего периметра, сетевом поиске уязвимостей и расследовании инфраструктурных инцидентов.
Требования:
- Высшее образование в области информационной безопасности либо профессиональная переподготовка в области ИБ;
- Опыт работы в инфраструктурной или сетевой безопасности от 3 лет;
- Обязателен опыт работы в компаниях с собственной продуктовой разработкой и предоставляющих сервисы для клиентов;
- Уверенное знание Linux: SSH, PAM, sudo, auditd/journald, systemd, `nftables`/`firewalld`, TLS/PKI, диагностика сети;
- Практический опыт с NGFW хотя бы одного enterprise-класса: security policies, NAT/VPN, IPS, app control, logging и troubleshooting;
- Понимание TCP/IP, routing, VLAN, VRF, IPsec, DNS, load balancing и принципов межсегментного default deny;
- Опыт с bastion/jump-host, access proxy или PAM/JIT-решением;
- Понимание LDAP, Kerberos, SSSD и централизованного управления Linux-учетными записями;
- Опыт обеспечения доступа к production с использованием VPN;
- Опыт автоматизации через Ansible и Git; знание Terraform/Packer или аналогов;
- Умение проектировать изменение так, чтобы оно было отказоустойчивым, тестируемым и не нарушало production SLA;
- Навык писать короткие технические требования, матрицы доступа и runbook, а также обсуждать решения с SRE без подмены ее функций.
Будет большим плюсом:
-
Опыт работы в высоконагруженном Linux-продукте или дата-центровой инфраструктуре.
Мы предлагаем:
-
Сотрудничество по ТК РФ с первого дня;
- 100% белую ЗП с учётом пожеланий;
- Возможность начинать рабочий день в любое время до 11.00 по Мск;
- Компенсацию занятий спортом;
- Учебу онлайн в школе английского с коллегами;
- Оплату медицинской страховки;
- Магазин эксклюзивного мерча.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.