De peste 14 ani proiectez și operez infrastructura pe care stau sistemele critice - de la AI Factory și clustere GPU la Kubernetes, AWS, GCP și infrastructuri on-prem, pentru bănci, burse, grupuri industriale și platforme HPC. O proiectez, o validez și o las sigură și documentată. În prezent ofer consultanță independentă din Alicante, pentru clienți din România și din toată UE.
Ajut organizațiile să treacă dincolo de sisteme fragile, construite manual, către o infrastructură observabilă, automatizată și verificabil de sigură - genul de infrastructură care, pur și simplu, nu te trezește noaptea.
Cariera mea m-a purtat de la o bursă de valori din Sibiu până la un furnizor național de securitate, de la roboți industriali din Carpați până la instituții financiare reglementate din Europa. Misiunea a fost mereu aceeași: să fac sistemele critice reziliente, automatizate și apărabile - fără să încetinesc oamenii care depind de ele.
Lucrez de la un capăt la altul al procesului. De la diagrame de arhitectură la roluri Ansible. De la modele de amenințări la panouri Grafana. De la landing zone-uri AWS la Kubernetes pe bare-metal. Prefer dovezile în locul opiniilor și îmbunătățirile mici și durabile în locul rescrierilor eroice - iar la final, predau proiectul cu runbook-uri și diagrame pe care un succesor le poate prelua din prima, nu cunoștințe transmise pe cale orală.
În prezent activez ca consultant independent și CTO extern, pentru clienți din România, Spania și din toată Europa - sectorul bancar, fintech, public și HPC, inclusiv platforme AI și GPU - și pentru medii în care GDPR, PCI-DSS, DORA și NIS2 nu sunt concepte teoretice. Susțin prezentări la conferințe de securitate, fac mentorat pentru echipe de inginerie și scriu pentru openthreat.ro.
Accept un număr mic de colaborări de lungă durată pe an. Majoritatea pornesc de la unul dintre punctele de mai jos; toate se termină cu ceva mai rezilient decât la început.
Clustere GPU construite ca să funcționeze cu adevărat: Nvidia DGX și noduri GPU pe Kubernetes, cu scheduling, stocare și rețea dimensionate pentru volumul real de lucru - proiectate, implementate și validate de la un capăt la altul.
O analiză structurată a infrastructurii tale - ce e fragil, ce e expus, ce nu va scala - urmată de benchmark de performanță, validare de disponibilitate și de capacitate, cu un raport de acceptanță pe care îl poți duce în fața consiliului de administrație. De obicei, 1–3 săptămâni.
Landing zone-uri, migrarea aplicațiilor și re-arhitecturare pentru costuri/HA, pe AWS și GCP, executate cu downtime minim și un plan de rollback testat.
Construirea și securizarea clusterelor, cu livrare bazată pe Helm - pe EKS, GKE, RKE2 sau bare-metal - de la primul cluster până la GitOps multi-cluster.
Leadership tehnic senior fără o angajare full-time - validarea arhitecturii, roadmap și decizii de platformă și furnizori, mentorat pentru echipă și guvernanță de securitate în regim vCISO, atunci când ai nevoie.
Implementări Splunk, Wazuh și Elastic reglate pentru detecții reale - nu doar volum de loguri - plus automatizarea necesară pentru a acționa pe baza lor.
Teste de penetrare pe infrastructură și aplicații web, mapate pe cadrele pe care le cer auditorii - GDPR, PCI-DSS, DORA, NIS2.
Prezentări la conferințe și workshop-uri interne despre SIEM, Kubernetes și securitatea infrastructurii, bazate pe incidente reale din producție.
De la IT universitar până la roluri de arhitectură senior în companii de securitate cibernetică - fiecare etapă modelată de disciplina de a opera sisteme care nu își permit să eșueze.
Experiență practică pe tot stack-ul - de la tuning de kernel până la landing zone-uri cloud - cu o preferință clară pentru automatizare, observabilitate și securitate by default.
Un eșantion din colaborările de lungă durată pe care le-am derulat ca consultant independent. Toate sunt sub NDA și sunt descrise doar la nivel de scop și tehnologie.
Consultanță de lungă durată pe o infrastructură AWS reglementată - securizarea landing zone-ului, GitOps cu GitLab, monitorizare bazată pe Wazuh și aplicații serverless.
Am condus ingineria de infrastructură și securitate la nivel L3: automatizare cu Ansible (AAP), platforme Kubernetes, gateway-uri de API pentru aplicații critice de business și o infrastructură de virtualizare VMware vSAN/vCenter.
Am modernizat infrastructura Linux a clientului, coloana vertebrală de automatizare și integrările cu aplicațiile core, pe Oracle Linux și RedHat, printr-un flux de lucru Ansible bazat pe Bitbucket.
Am scris Helm charts și manifeste Kubernetes de nivel producție pentru o platformă internă ce acoperă medii RKE2, RKE și Docker Compose.
Managementul vulnerabilităților, SIEM și protecție la nivel de edge - Nessus Pro, Wazuh, EDR și Cloudflare WAF pe o flotă Debian/Ubuntu.
Am proiectat platforma de calcul pentru un mediu multi-tenant de mare densitate, dedicat sarcinilor de calcul intensiv și AI - Nvidia DGX, Kubernetes, NSX-T și întregul stack VMware vSphere.
DevOps și observabilitate de la un capăt la altul - CI/CD bazat pe Ansible, Kubernetes, Splunk, Grafana/Prometheus, Nessus Pro și VMware cu backup prin Veeam.
Arhitectură cloud și automatizare DevOps pentru o platformă reglementată din domeniul sănătății, pe AWS - VPC-uri, RDS, S3, SNS și workload-uri Kubernetes.
Mici, dar utile - construite o singură dată și distribuite public, ca alții să nu mai treacă prin aceeași bătaie de cap.
Script Bash care creează și rotește instantanee (snapshots) ale volumelor EC2 prin AWS CLI.
Utilitar Python pentru testarea la stres a ingestiei Graylog, la volume realiste.
Generează fluxuri syslog sintetice pentru benchmarking SIEM și validarea regulilor.
Interfață web pentru binarul imapsync, pentru migrări de mailbox-uri mai sigure.
O mică bibliotecă de roluri reutilizabile pentru securizarea Linux și sarcini operaționale uzuale.
Imagini curate pe Docker Hub pentru monitorizare, generare de loguri și unelte operaționale.
Certificări actualizate constant, acoperind cloud, Kubernetes, Linux, securitate și domenii emergente. Apasă pe orice insignă pentru verificare pe Credly.
→ Istoricul complet al certificărilor, la credly.com/users/razvan-ioan-petrescu
Notițe din proiecte reale - publicate pe openthreat.ro și prezentate la evenimente din industrie.
Speaker - Security Espresso 0x0F. O sesiune practică despre construirea unor seturi de reguli iptables mentenabile și performante, pentru flote Linux de producție.
securityespresso.org/0x0fCo-organizator al seriei de conferințe de securitate OpenThreat, la Universitatea „1 Decembrie 1918” din Alba Iulia - reunind specialiști și studenți.
openthreat.roStudii de Informatică la una dintre cele mai vechi universități din România - urmate de un masterat axat pe programare avansată și baze de date.
Universitatea „1 Decembrie 1918” din Alba Iulia · România
2012 - 2014Universitatea „1 Decembrie 1918” din Alba Iulia · România
2009 - 2012Ce mă întreabă de obicei clienții înainte să începem o colaborare.
Un AI Factory e platforma de calcul pe care rulează aplicațiile tale de AI: noduri GPU, scheduling, stocare și rețea dimensionate pentru volumul real de lucru. Le proiectez, le implementez și le validez - Nvidia DGX și noduri GPU pe Kubernetes - și predau o infrastructură pe care echipa ta o poate opera, cu benchmark-urile care dovedesc că performează.
Un CTO extern îți oferă leadership tehnic senior în regim part-time: validarea arhitecturii, roadmap de infrastructură, decizii de platformă și furnizori, mentorat pentru echipă și guvernanță de securitate atunci când ai nevoie - fără costul unei angajări full-time.
Accept un număr mic de proiecte de lungă durată pe an și lucrez remote cu clienți din toată UE, în română, engleză, spaniolă și italiană. Majoritatea încep cu o evaluare de arhitectură sau de validare de 1–3 săptămâni și continuă cu implementare hands-on sau consultanță continuă.
Benchmark de performanță, teste de disponibilitate și failover, planificare de capacitate și analiză de securitate - livrate ca raport de acceptanță, cu constatările ordonate după risc și un plan de remediere prioritizat.
Nvidia DGX și infrastructură GPU, Kubernetes (EKS, GKE, RKE2, bare metal), AWS și GCP, VMware vSphere/vSAN/Tanzu și Proxmox, cu Terraform, Ansible și GitLab CI în jur - plus Splunk, Wazuh și Elastic pe partea de securitate.
Da. Lucrez remote cu clienți din România, Spania și din toată UE, iar comunicarea, documentația și rapoartele pot fi integral în română. Răspund în maximum o zi lucrătoare.
Accept un număr mic de colaborări de lungă durată pe an - AI Factory și infrastructură GPU, arhitectură și validare de infrastructură, migrări în cloud, implementări SIEM și consultanță senior pentru echipe interne. Spune-mi ce construiești și cum ai vrea să arate lucrurile peste un trimestru.
→ Răspund în cel mult o zi lucrătoare.