Inginer DevOps Senior
Nestlé Global Services
apr 2025 — prezentTitlu intern: Technology Expert in Development and Operations. Inginer DevOps în cadrul SAFe System Team Squad, oferind suport echipelor de dezvoltare și făcând legătura cu diferitele echipe de securitate, ceea ce a dus la asumarea rolului de SPOC pentru Medii și Securitate.
DevOps (2025)
- Am implementat și operat Kafka pe Kubernetes cu Helm, cu secretele gestionate în AWS Secrets Manager.
- Am consolidat securitatea platformei de evenimente migrând autentificarea la protocolul mTLS, și am construit un automatism în Python și AWS Lambda care generează, semnează și distribuie certificate interne, consolidând securitatea de la un capăt la altul.
- Am consolidat instanțele independente de Kafka Connect într-un cluster Kafka Connect centralizat, standardizând modul de implementare și operare a conectorilor.
SPOC pentru medii (2026)
- Am redus incidentele de sincronizare dintre mediile de producție și cele de non-producție în marea majoritate a cazurilor, îmbunătățind timpii de livrare și experiența de lucru a echipelor.
- Am definit, documentat și implementat procese de aprovizionare și gestionare a mediilor, îmbunătățind guvernanța și auditabilitatea acestora.
- Am organizat întâlniri periodice cu diferiții stakeholderi pentru a le înțelege nevoile și a îmbunătăți continuu procesele, oferind o experiență mai bună.
SPOC de securitate (2026)
- Am gestionat rezultatele SAST și DAST și notificările de securitate de la echipele globale de securitate ale companiei, făcând legătura între echipele tehnice și cele de securitate.
- Am construit agenți AI în VS Code conectați la o API internă de securitate pentru a obține rezultatele de securitate și dovezile aferente, accelerând evaluarea acestora și reducând timpul petrecut pe falsuri pozitive.
KubernetesHelmKafkaKafka ConnectConfluent CloudmTLSAWS Secrets ManagerAWS LambdaJenkinsPythonGrafanaNew RelicSASTDAST
Inginer de Platformă și DevSecOps
Fluidra SA
feb 2024 — mar 2025- Am acoperit SRE, DevOps, Arhitectură de Platformă și suport de nivel 3 într-o echipă mică, fără specialiști dedicați, acționând ca Arhitect de Platformă pentru infrastructură scalabilă.
- Am rulat sarcini containerizate pe Docker și AWS EKS, aprovizionând și gestionând infrastructura cu Terraform.
- Am construit și întreținut pipeline-uri CI/CD cu GitLab CI și GitHub Actions, și am condus implementarea unui SSDLC.
- Am implementat monitorizare și observabilitate cu Grafana, și am automatizat procese cheie cu Python.
- Am supervizat migrarea serviciilor către AWS și SAP, lucrând cu dezvoltatorii și alte departamente.
GrafanaDockerAWS EKSTerraformGitLab CIGitHub ActionsPython
Analist Cybersecurity
Knowmad mood (formerly atSistemas)
mar 2023 — feb 2024Integrat în echipa de securitate a unui retailer internațional de îmbrăcăminte și echipament sportiv, trecând de la DevSecOps Senior la Analist Cybersecurity.
- Am monitorizat incidentele de securitate, vulnerabilitățile și conformitatea în întreaga infrastructură, și am pregătit planuri de răspuns pentru incidente de tip 0-day.
- Am construit imagini Docker hardened personalizate, și am ajutat dezvoltatorii să securizeze codul, Dockerfile-urile și serviciile GCP.
Prisma CloudSplunkTrivyCloudflareNISTENS
DevSecOps Senior
Knowmad mood (formerly atSistemas)
nov 2021 — mar 2023Integrat în echipa de securitate a unui retailer internațional de îmbrăcăminte și echipament sportiv.
- Am menținut disponibilitatea ridicată a serviciilor pentru un retailer sportiv internațional pe Kubernetes, GCP și AWS, rezolvând incidente de platformă, securitate și cod.
- Am implementat serviciul de monitorizare și observabilitate (loguri, metrici și trasee distribuite) pentru aplicațiile implementate.
- Am evaluat și implementat unelte CI/CD (Jenkins, Google Cloud Build, Flux CD, GitLab, GitHub Actions) și am aprovizionat infrastructură cu Terraform.
- Am rotit cheile tuturor conturilor de serviciu pe GCP și AWS, și am răspuns la CVE-uri 0-day și patch-uri de securitate.
KubernetesDockerTerraformJenkinsFlux CDGitHub ActionsGKEAWS
DevOps și Sysadmin Senior
Dexma Sensors SL
apr 2021 — nov 2021- Am migrat API-uri și servicii din VM-uri către o arhitectură Kubernetes pe Google Cloud (GKE), automatizând crearea imaginilor Docker și îmbunătățind fluxul CI/CD.
- Am acoperit ture 24/7 pentru a menține serviciul funcțional în timp ce se procesau volume mari de date, și am îmbunătățit securitatea și accesul.
KubernetesGKEGCEDockerJenkinsDatadogVaultPuppetAnsibleSpinnaker
DevOps Senior
Sopra Steria
mar 2019 — apr 2021Am lucrat dintr-un hub tehnologic care deservea o companie internațională de asigurări.
- Am migrat proiecte din centrul de date on-premise al clientului către o platformă de containere în cloud, consolidând imaginile și construind un nou flux CI/CD.
- Am făcut parte din echipa de răspuns la incidente de nivel 3 în tura de zi pentru Europa, cu suport ocazional pentru filiala din Japonia; am lucrat în engleză.
- Am oferit suport pentru peste 15 echipe de dezvoltare, și am participat la ședințe CAB, post-mortem-uri și simulări de recuperare în caz de dezastru.
OpenShiftAWSDockerJenkinsPrometheusGrafanaJFrogSonarQube
Am lucrat dintr-un hub tehnologic care deservea un brand internațional de băuturi în capsule.
- Am migrat servicii on-premises către Azure, creând o imagine Docker personalizată și un proces documentat pentru fiecare, și am revizuit pipeline-urile de build, test și deploy (Python, Bash, Groovy).
- Am implementat Jenkins cu agenți de build la cerere pe Kubernetes, înlocuind slave-urile statice și reducând costul infrastructurii inactive.
- Am lucrat în cadrul echipei de QA, automatizând pipeline-urile de compilare pentru aplicațiile iOS și Android.
JenkinsPrometheusGrafanaGitLabKubernetesDockerNexus 3SonarQubeAnsible
TechLead și DevOps
Fiction Express (formerly Boolino SL)
oct 2016 — iul 2018- Am condus echipa de backend și sisteme, am evaluat tehnologii noi și am raportat KPI-uri către consiliu și stakeholderi.
- Am introdus microservicii și practici DevOps pe Kubernetes pentru a elimina întreruperile la implementarea de versiuni noi, și am adaptat sistemele la GDPR.
KubernetesDockerAPMKibanaPythonDjangoELKBitbucketGoogle CloudSentryUnit testing
Backend Developer Junior și Sysadmin
Fiction Express (formerly Boolino SL)
sep 2014 — oct 2016- Am întreținut și am continuat să dezvolt platforma existentă, adăugând funcționalități noi precum integrarea de plată Redsys.
- Am migrat totul de pe servere fizice pe mașini virtuale pe Google Cloud.
PythonDjangoELKBitbucketGoogle CloudSentryUnit testing