Андрей Пестов, DevOps / SRE-инженер, в серверной дата-центра

Инфраструктура,
которая работает
на ваш бизнес

15+ лет опыта в DevOps, SRE и инфраструктуре.
Помогаю компаниям запускать, масштабировать
и поддерживать сложные IT-продукты —
быстро, надежно и с предсказуемыми затратами.

15+лет в ИТ
100+серверов под
управлением
50+успешных
проектов
24/7поддержка
критичных систем
“
Собираю надежную инфраструктуру, чтобы ваши идеи превращались в работающие продукты.
Андрей Пестов
ГАЗПРОМИД ГПМ Дата ОЦРВ РусГИСтехнологии НонСтопслужба заказа такси

Опыт работы
с крупными компаниями,
госзаказчиками и стартапами

Outsourcing

Беру на себя инфраструктурные задачи/проекты под ключ. Вы получаете результат.

Проектно

Решаю конкретные задачи: аудит, миграция, настройка, оптимизация, сопровождение.

Почему это выгоднее,
чем штатный сотрудник?

Сравнение реальных затрат компании в 2026 году

Штатный DevOps (Middle/Senior)
250 000 – 600 000 ₽ / месяц
Полная стоимость для компании
  • Зарплата (gross)
  • Налоги и взносы (~43%)
  • Рабочее место, техника
  • Больничные, отпуска
  • Обучение, сертификации
  • Риски замены и простоя
VS
Сотрудничество со мной
от 50 000 ₽ / месяц
Зависит от стека, задач, сроков выполнения и т. д.
  • Без налоговой нагрузки на вашу компанию
  • Не нужно обеспечивать рабочее место
  • Гибкая загрузка (full-time / part-time / проектно)
  • Быстрый старт (1–3 дня)
  • Опыт 15+ лет и широкий стек технологий
  • Фокус на результате, а не на бюрократии
Экономия до 40% затрат при более высокой экспертизе и гибкости взаимодействия.

Обсудим вашу задачу?

Оставьте контакт — свяжусь с вами в течение часа.

Быстрый старт
1–3 дня

Прозрачная
стоимость

Опыт в enterprise
и гос.секторе

Гибкий формат
работы

Конфиденциальность
и NDA

Услуги DevOps, SRE и DevSecOps

DevOps / SRE

DevOps и SRE на аутсорс или аутстафф: надежность production, реагирование на инциденты, релизный цикл, эксплуатация и развитие.

Kubernetes

Аудит и настройка Kubernetes, кластеры на bare-metal, Helm, миграция в Kubernetes, capacity planning и сопровождение.

CI/CD & IaC

Внедрение CI/CD в GitLab, инфраструктура как код на Terraform и Ansible — автоматизация сборки, деплоя и окружений.

On-Prem & Bare Metal

Администрирование Linux-серверов, виртуализация Proxmox, сети, закрытые контуры, сопровождение на площадке заказчика.

Observability

Настройка мониторинга и логирования: Grafana, VictoriaMetrics, Loki, алертинг, поиск причин инцидентов.

AI / LLM Infrastructure

Инфраструктура для LLM и AI-продуктов on-prem: GPU-серверы, развертывание моделей, мониторинг и безопасность данных.

DevSecOps

Проверки безопасности прямо в CI/CD: SAST (Semgrep, Bandit), поиск секретов (Gitleaks), сканирование зависимостей и контейнеров (Trivy, pip-audit), линтеры Dockerfile и IaC (Hadolint, Checkov), quality gates перед релизом.

Защита серверов

Hardening Linux и SSH, firewall, защита от перебора (fail2ban / CrowdSec), автообновления безопасности, минимум открытых портов, изоляция контейнеров.

Аудит безопасности

Аудит инфраструктуры и кода: уязвимости, утечки секретов, лишние доступы, слабые места в CI/CD и Kubernetes — с понятным планом исправлений по приоритету.

Кейсы

Bare metal · Proxmox · HA

100+ серверов под управлением

Эксплуатация и миграции парка bare-metal серверов: виртуализация на Proxmox, отказоустойчивость, плановые переезды без остановки сервисов.

Kubernetes · GitLab CI/CD

Production Kubernetes

Кластеры на собственном железе, Helm-чарты, конвейеры CI/CD — от сборки до выкатки в production.

LLM · GPU · On-Prem

AI-инфраструктура on-prem

Развертывание и эксплуатация LLM-продуктов в закрытом контуре: GPU-нагрузки, мониторинг, безопасность данных.

Лаборатория

Что я построил сам — для себя и клиентов

Своя платформа, где ИИ-агенты пишут и проверяют инфраструктуру, а серверы поднимаются под ключ. Основа — локальные модели на моём железе, без облака.

0инструментов проверки кода
0автопроверок на сервер
0на своём железе, без облака

Команда ИИ-агентов

Агенты с разными ролями — от архитектора до QA — сами пишут и ревьюят код. Ни одна строка не принимается без настоящего компилятора и линтера.

Terraform + Ansible под ключ

Terraform поднимает серверы и сети, Ansible доводит их до production: hardening, веб, S3, FTPS, DNS. Каждый сервис проверяется реальным клиентом, повторный прогон ничего не ломает.

DevSecOps по умолчанию

Сканеры кода, секретов и зависимостей встроены в конвейер. Секреты не попадают ни в логи, ни в командную строку.

Учится, пока я сплю

Ночью агенты решают задачи, а модель-наставник разбирает ошибки. В базу знаний попадают только уроки, подтверждённые реальными инструментами.

Стрим-платформа

OBS → защищённый приём SRT/RTMPS → рестрим в VK, Telegram, Instagram. Записи и свои страницы эфиров.

Zero-trust доступ

Шлюз на Go, одноразовые зашифрованные ссылки, временный доступ по запросу, роли и 2FA. Ничего не открыто навсегда.

infra — prod
Автоматизация под ключ

Есть рутина? Превращу её в кнопку.

Любой повторяющийся процесс — от выкатки релиза до отчёта из десяти источников — можно описать кодом, запускать по расписанию или событию и получать готовый результат. Я беру задачу от идеи до работающего решения.

Выкатка продуктов

CI/CD от коммита до production: сборка, тесты, сканеры безопасности, blue-green и canary-релизы, автоматический откат по метрикам. Инфраструктура — кодом (Terraform, Ansible, Helm).

Сбор и обработка данных

Забираю данные из API, сайтов, файлов и БД, чищу, объединяю и обогащаю (в том числе локальными LLM) — и отдаю результат: отчёт, дашборд, выгрузку или уведомление в Telegram по расписанию.

Эксплуатация без ручного труда

Мониторинг → алерт → автоматическое исправление по runbook. Бэкапы с регулярной проверкой восстановления, ротация секретов и сертификатов, обновления без простоя.

ИИ в ваших процессах

Разбор заявок и документов, черновики отчётов и ответов, ревью кода — ИИ-агенты делают рутину, человек утверждает. Можно полностью локально: данные не уходят наружу.

01

Разбор

Цель, входы и выходы, метрика успеха. Что считаем результатом.

02

Прототип

Рабочая версия на ваших реальных данных — видно результат до больших вложений.

03

Production

Идемпотентно, по расписанию или событию, с логами, мониторингом и алертами, секреты — в хранилище.

04

Передача

Код и доступы — ваши, документация и runbook. Дальше сопровождаю или передаю команде.

ИдемпотентноПод мониторингомСекреты в хранилище Без vendor lock-inДокументация и runbook
Описать задачу

Обо мне

Мой путь — не «выучил Kubernetes». Это 15+ лет работы с инфраструктурой: от Linux, сетей и виртуализации до production Kubernetes, enterprise-систем и LLM-продуктов.

  1. 2011System AdministrationLinux · сети · VoIP · Proxmox · Ceph
  2. 2016SysOps / GIS / EnterpriseVault · FreeIPA · Nexus · GitLab · OpenShift
  3. 2018DevOpsDocker · Kubernetes · CI/CD · Keycloak · PostgreSQL
  4. 2021Production Infrastructure100+ bare-metal · Proxmox · HA · migrations
  5. 2024DevOps / SRE / AILLM · on-prem AI · observability · production

Технологии

KubernetesLinuxTerraformAnsibleDockerGitLab CI/CDProxmoxHAProxynginxOpenRestyPostgreSQLClickHouseGrafanaVictoriaMetricsLokiKeycloakFreeIPA / LDAPVaultMinIO / S3LLM / AISemgrepTrivyGitleaksBanditHadolintCheckovpip-audit / OSVfail2ban / CrowdSec

FAQ

Что именно можно автоматизировать?

Почти любой повторяющийся процесс: выкатку и откат релизов, развёртывание серверов, сбор данных из API, сайтов и баз с отчётом или уведомлением, бэкапы и проверки, обработку заявок с помощью ИИ. Начинаем с разбора и прототипа на ваших данных.

Встраиваете ли проверки безопасности в CI/CD?

Да, это DevSecOps: каждый коммит проходит SAST, поиск секретов и сканирование зависимостей и образов, а релиз блокируется при критичных уязвимостях. Так проблемы находятся до production, а не после инцидента.

Сколько стоят услуги DevOps-инженера?

От 50 000 ₽ в месяц. Итоговая стоимость зависит от стека, задач и сроков выполнения — ставка, объем и сроки согласуются до старта.

Чем аутсорсинг DevOps отличается от аутстаффа?

Аутстафф — я работаю внутри вашей команды по вашим процессам. Аутсорсинг — вы передаете задачу или направление целиком, а я отвечаю за результат.

Как быстро вы можете начать?

Обычно за 1–3 дня: короткий созвон, доступы — и работа уже идет.

Как формируется стоимость?

Зависит от сложности, объема и формата. Ставка, объем и сроки согласуются до старта — без сюрпризов в счете.

Работаете ли по NDA и в закрытых контурах?

Да. Подписываю NDA, есть опыт работы в enterprise, гос.секторе и закрытых контурах.

Можно начать с небольшой задачи?

Да — проектный формат как раз для этого: аудит, миграция, настройка или оптимизация конкретного участка.