Сергей Стебаков
Site Reliability Engineer
Надёжность и доставка для Kubernetes-платформ: SLO и error budget, разбор инцидентов, GitOps на Argo CD, Terraform в AWS и на железе. От наблюдаемости и поиска первопричин до DevSecOps в пайплайнах. Удалённо, полная или проектная занятость.
Ориентир: от 6 000 USD net
Опыт · последние роли
- Gambchamp июн 2026 — н.в.SRE · Тбилиси
Надёжность мультитенантной продуктовой платформы на AWS EKS: SLO и burn-rate алерты на VictoriaMetrics, разбор инцидентов и blameless-постмортемы, триаж 5xx и утечек памяти в Python-сервисах, split-DNS и приватные сети, миграции managed PostgreSQL в RDS.
- Gambchamp ноя 2025 — июн 2026Senior DevOps Engineer · Тбилиси
K8s-автоматизация, GitOps на Argo CD, облачная инфраструктура.
- Optimacros авг 2024 — н.в.DevOps / SRE · Батуми
CI/CD и GitOps: GitLab CI, Argo CD, Helm, multi-env. DevSecOps: SonarQube, Trivy, Suricata. Kubernetes на bare metal и в EKS, Terraform, Ansible, Go/Python; контур данных — Kafka и ClickHouse по задаче. Day-2: поочерёдный патчинг нод, минорные апгрейды Kubernetes, хранилище Longhorn, восстановление MySQL InnoDB Cluster, Vault.
- Сбербанк-Сервис фев 2023 — апр 2025DevOps / Linux engineer · Москва
Инфраструктура Huawei/Dell/HPE, Blue-Green для ВКС (Docker, K8s, Kafka, ClickHouse, Terraform, ELK). GitLab CI, Zabbix/Prometheus, Proxmox/VMware, наставничество команды.
- ООО «Открытый отбор» июн 2020 — фев 2023Linux engineer · Москва
VMware, Python-боты, инциденты 24/7. Bare metal: закупка, сайзинг, монтаж серверного и сетевого оборудования в стойках.
Фокус
- CI/CD и GitOps
Пайплайны GitLab CI: проверка, сборка, деплой, тесты. Argo CD, Helm-чарты, многоокружность, переиспользуемые шаблоны.
- DevSecOps и платформа
SonarQube, Trivy, Suricata в контуре CI/CD. Kubernetes, ingress, HPA, service mesh, безопасные образы, Proxmox и hybrid.
- IaC и эксплуатация
Terraform и Terragrunt, Ansible-роли, Debian/RHEL/Arch в проде — на железе и в облаке. Prometheus, VictoriaMetrics, Grafana, Zabbix, SLO, error budget и burn-rate алерты, blameless-постмортемы; Kafka и ClickHouse в плоскости данных, когда стек это требует.
Стек
- Linux Продакшен Debian/RHEL, systemd, тюнинг ядра, разбор инцидентов.
- Kubernetes Кластеры, ворклоады, сеть, операторы, ingress, эксплуатация.
- Argo CD GitOps: приложения, политики синка, мульти-окружения, Helm/Kustomize.
- GitLab CI Пайплайны, раннеры, MR, артефакты, security-стадии.
- Helm Чарты, релизы, values, шаблонизация приложений в K8s.
- Terraform IaC: модули, state, remote backend, провайдеры, дрейф.
- Terragrunt DRY-обвязка Terraform, слои окружений, remote state.
- Ansible Плейбуки, роли, идемпотентная настройка серверов и ВМ.
- Docker Образы, multi-stage, compose, рантайм и гигиена registry.
- Prometheus Модель метрик, scrape, recording rules, цепочка до Alertmanager.
- Grafana Дашборды, алерты, источники данных, видимость для он-колла.
- VictoriaMetrics Долгосрочное хранение метрик, совместимость с Prometheus.
- Zabbix Классический мониторинг, агенты, шаблоны, SLA-алерты.
- Python Автоматизация, API, мелкие сервисы, клей в CI.
- Golang CLI, операторы K8s, производительные сервисы и интеграции.
- Bash Шелл в пайплайнах, пакетирование, разовые ops-скрипты.
- Nginx Reverse proxy, TLS, кэш, health upstream-ов.
- PostgreSQL Операции с БД: бэкапы, репликация, тюнинг, миграции.
- ClickHouse Колоночная аналитика: кластеры, загрузка данных, запросы, бэкапы и обновления.
- Proxmox KVM/LXC, сторедж, HA, жизненный цикл ВМ (лаб и прод).
- VMware vSphere: ВМ, сеть, сторедж, миграции и ёмкость.
- DevSecOps Безопасность в SDLC: политики, гейты, секреты, shift-left.
- SonarQube SAST, quality gates, техдолг в CI.
- Trivy Скан образов и IaC: CVE и misconfiguration.
- S3 Объектное хранилище: бэкапы, артефакты, lifecycle и ACL.
- RabbitMQ Очереди, exchange, надёжный обмен сообщениями между сервисами.
- Kafka Брокеры, топики, retention, стриминг и эксплуатация event-driven платформ.
- Bare metal Стойки, провижининг, прошивки, коммутаторы, IPMI/BMC, гибрид с ВМ и Kubernetes.
- Cilium eBPF-сеть и замена kube-proxy, NetworkPolicy, реализация Gateway API.
- Gateway API HTTPRoute/TLSRoute вместо Ingress, схемы TLS, переезды без даунтайма.
- AWS EKS, RDS, VPC, IAM, ELB — через Terraform, аккаунты по окружениям.
- Vault Управление секретами, auto-unseal, политики, Kubernetes auth.
- OpenTelemetry Трейсы и метрики между сервисами, проброс контекста, пайплайны коллектора.
- VictoriaLogs Хранение и поиск логов на LogsQL, доставка через Vector.
- CloudNativePG Оператор PostgreSQL: HA-кластеры, switchover, бэкапы в Kubernetes.