Desde hace más de 14 años diseño y opero la infraestructura sobre la que se sostienen los sistemas críticos - desde AI Factory y clústeres GPU hasta Kubernetes, AWS, GCP y entornos on-prem, para banca, bolsas de valores, grupos industriales y plataformas HPC. La diseño, la valido y la dejo segura y documentada. Ahora ejerzo como consultor independiente desde Alicante, para clientes de toda España y la UE.
Ayudo a las organizaciones a dejar atrás los sistemas frágiles y artesanales para avanzar hacia una infraestructura observable, automatizada y demostrablemente segura - el tipo de stack que sencillamente no despierta a nadie por la noche.
Mi trayectoria me ha llevado desde una bolsa de valores en Sibiu hasta un proveedor nacional de seguridad, desde robots industriales en los Cárpatos hasta instituciones financieras reguladas de Europa. El encargo siempre es el mismo: hacer que los sistemas críticos sean resilientes, automatizados y defendibles - sin ralentizar a las personas que dependen de ellos.
Trabajo de extremo a extremo. Desde diagramas de arquitectura hasta roles de Ansible. Desde modelos de amenazas hasta paneles de Grafana. Desde landing zones de AWS hasta Kubernetes sobre bare-metal. Prefiero la evidencia frente a la opinión, y las mejoras pequeñas y duraderas frente a las reescrituras heroicas - y entrego runbooks y diagramas que cualquier sucesor podría retomar en frío, no conocimiento tribal.
Hoy trabajo como consultor independiente y CTO externo para clientes de banca, fintech, sector público y HPC en toda Europa - incluidas plataformas de IA y GPU, y entornos donde GDPR, PCI-DSS, DORA y NIS2 no son algo teórico. Doy charlas en conferencias de seguridad, oriento a equipos de ingeniería y escribo para openthreat.ro.
Cada año acepto un número reducido de proyectos de larga duración. La mayoría comienza como uno de los siguientes; todos terminan con algo más resiliente de lo que empezaron.
Clústeres GPU pensados para funcionar de verdad: Nvidia DGX y nodos GPU sobre Kubernetes, con planificación, almacenamiento y red dimensionados para cargas de trabajo reales - diseñados, desplegados y validados de principio a fin.
Una revisión estructurada de tu infraestructura - qué es frágil, qué está expuesto, qué no va a escalar - seguida de benchmarking y validación de alta disponibilidad y capacidad, con un informe de aceptación que puedes llevar al consejo. Normalmente 1–3 semanas.
Landing zones, migraciones de cargas de trabajo y rediseño de costes/alta disponibilidad en AWS y GCP, ejecutados con el mínimo tiempo de inactividad y un plan de rollback probado.
Creación de clústeres, hardening y despliegue basado en Helm sobre EKS, GKE, RKE2 o bare metal - desde el primer clúster hasta GitOps multi-clúster.
Liderazgo técnico senior sin contratar a tiempo completo - validación de arquitectura, hoja de ruta y decisiones de plataforma y proveedores, mentoría del equipo y gobernanza de seguridad tipo vCISO cuando la necesites.
Despliegues de Splunk, Wazuh y Elastic ajustados para detecciones reales - no solo volumen de logs - además de la automatización para actuar sobre ellas.
Pruebas de penetración de infraestructura y aplicaciones web alineadas con los marcos que piden tus auditores - RGPD, PCI-DSS, DORA, NIS2.
Charlas en conferencias y talleres internos sobre SIEM, Kubernetes y seguridad de infraestructura, basados en incidentes reales de producción.
Desde IT universitario hasta puestos de arquitectura senior en proveedores de ciberseguridad - cada etapa forjada por la disciplina de operar sistemas que no pueden permitirse fallar.
Experiencia práctica en todo el stack - desde el ajuste del kernel hasta las landing zones en la nube - con preferencia por la automatización, la observabilidad y la seguridad por defecto.
Una muestra de los proyectos de larga duración que he realizado como consultor independiente. Todos están bajo NDA y se describen únicamente a nivel de alcance y tecnología.
Consultoría de larga duración sobre un entorno AWS regulado: endurecimiento de la landing zone, GitOps con GitLab, monitorización basada en Wazuh y cargas de trabajo serverless.
Dirigí la ingeniería de infraestructura y seguridad en nivel L3: automatización con Ansible (AAP), plataformas Kubernetes, integración de los sistemas críticos de negocio y un entorno de virtualización VMware vSAN/vCenter.
Modernicé el parque Linux y la columna vertebral de automatización, además de las integraciones con los sistemas críticos, sobre Oracle Linux y RedHat, con flujos de Ansible versionados en Bitbucket.
Elaboré charts de Helm y manifiestos de Kubernetes de nivel productivo para una plataforma interna desplegada sobre entornos RKE2, RKE y Docker Compose.
Gestión de vulnerabilidades, SIEM y protección perimetral: Nessus Pro, Wazuh, EDR y Cloudflare WAF sobre una flota Debian/Ubuntu.
Diseñé la capa de cómputo de una plataforma multiinquilino de alto rendimiento: Nvidia DGX, Kubernetes, NSX-T y el stack completo de VMware vSphere.
DevOps y observabilidad de extremo a extremo: CI/CD automatizado con Ansible, Kubernetes, Splunk, Grafana/Prometheus, Nessus Pro y VMware respaldado con Veeam.
Arquitectura cloud y automatización DevOps para un producto regulado sobre AWS: VPC, RDS, S3, SNS y cargas de trabajo en Kubernetes.
Pequeñas pero útiles - construidas una vez y compartidas para que otros se ahorren el mismo quebradero de cabeza.
Script en Bash que crea snapshots y rota volúmenes EC2 mediante la AWS CLI.
Utilidad en Python para probar la ingesta de Graylog bajo volúmenes realistas.
Genera flujos syslog sintéticos para pruebas de rendimiento de SIEM y validación de reglas.
Interfaz web para el binario imapsync que facilita migraciones de buzones más seguras.
Una pequeña biblioteca de roles reutilizables para tareas habituales de hardening y operaciones en Linux.
Imágenes seleccionadas en Docker Hub para monitorización, generación de logs y herramientas de operaciones.
Credenciales actualizadas de forma continua en cloud, Kubernetes, Linux, seguridad y campos emergentes. Haz clic en cualquier insignia para verificarla en Credly.
→ Historial completo de credenciales en credly.com/users/razvan-ioan-petrescu
Notas de campo de proyectos reales - publicadas en openthreat.ro y presentadas en encuentros del sector.
Ponente - Security Espresso 0x0F. Una sesión práctica sobre cómo construir conjuntos de reglas de iptables mantenibles y eficientes para flotas Linux en producción.
securityespresso.org/0x0fCoorganizador de la serie de conferencias de seguridad OpenThreat en la "1 December 1918" University of Alba Iulia - un punto de encuentro entre profesionales y estudiantes.
openthreat.roFormación en Ciencias de la Computación en una de las universidades más antiguas de Rumanía - seguida de un máster centrado en programación avanzada y bases de datos.
"1 December 1918" University of Alba Iulia · Rumanía
2012 - 2014"1 December 1918" University of Alba Iulia · Rumanía
2009 - 2012Lo que los clientes suelen preguntar antes de empezar un proyecto.
Un AI Factory es la plataforma de cómputo sobre la que se ejecutan tus cargas de IA: nodos GPU, planificación, almacenamiento y red dimensionados para el trabajo real. Los diseño, los despliego y los valido - Nvidia DGX y nodos GPU sobre Kubernetes - y entrego una infraestructura que tu equipo puede operar, con los benchmarks que demuestran su rendimiento.
Un CTO externo aporta liderazgo técnico senior a tiempo parcial: validación de arquitectura, hoja de ruta de infraestructura, decisiones de plataforma y proveedores, mentoría del equipo y gobernanza de seguridad cuando hace falta - sin el coste de una contratación a tiempo completo.
Acepto un número reducido de proyectos de larga duración al año y trabajo en remoto con clientes de toda la UE, en español, inglés, rumano e italiano. La mayoría empieza con una revisión de arquitectura o validación de 1–3 semanas y continúa con implementación práctica o asesoría continua.
Benchmarking de rendimiento, pruebas de alta disponibilidad y failover, planificación de capacidad y revisión de seguridad - entregado como informe de aceptación, con los hallazgos ordenados por riesgo y un plan de remediación priorizado.
Nvidia DGX e infraestructura GPU, Kubernetes (EKS, GKE, RKE2, bare metal), AWS y GCP, VMware vSphere/vSAN/Tanzu y Proxmox, con Terraform, Ansible y GitLab CI alrededor - además de Splunk, Wazuh y Elastic en la parte de seguridad.
Sí. Resido en Alicante y trabajo en remoto con clientes de toda España y la UE - banca, fintech, sector público y plataformas HPC - y el proyecto puede desarrollarse íntegramente en español. Respondo en un día laborable.
Cada año acepto un número reducido de proyectos de larga duración - plataformas de IA y GPU, arquitectura y validación de infraestructura, migraciones a la nube y asesoría senior para equipos internos. Cuéntame qué estás construyendo y qué te gustaría que fuera cierto dentro de un trimestre.
→ Respondo en un día laborable.