ARHITECTURĂ ENTERPRISE DIN 2015 · FEAA UCV (2024 – 2027)

Moană Ștefănuț-Cornelarhitectură Core-Banking, cloud hibrid și guvernanță DFIR.

Universitatea din Craiova · FEAA — Informatică Economică (2024 – 2027)Craiova, Româniamoana.stefanut.f8p@student.ucv.ro

Sunt Moană Ștefănuț-Cornel (@stefanutc1), specialist în arhitectura sistemelor informatice enterprise și student la programul de studii Informatică Economică (2024 – 2027) din cadrul Facultății de Economie și Administrarea Afacerilor (FEAA), Universitatea din Craiova. Cu o traiectorie practică neîntreruptă inițiată în 2015, mi-am consolidat expertiza inginerească proiectând arhitecturi concurente de servere de înaltă performanță în PAWN și MySQL (RedZone în 2015, NQGaming RPG în 2016–2018), mecanisme server-side de integritate și protecție anti-tamper, portaluri web în Vue 3 (Crowland Wiki), platforme comunitare de producție PHP/MySQL/Nginx (Kronick) și sisteme de automatizare Python & Docker (Roadman) — conservate integral în arhiva stefanutc1/old.

În planul operațiunilor de infrastructură, am proiectat și administrat un datacenter hibrid multi-nod de înaltă densitate (Proxmox VE 9.2 Type-1 Hypervisor x86_64, OpenMediaVault 7 Enterprise Storage, cluster compute Apple Silicon ARM64 și orchestrare Kubernetes k3s bare-metal) guvernat 100% prin Infrastructure-as-Code (57 module declarative Terraform și 18 roluri Ansible), securizat printr-un perimetru Zero-Trust OPNsense 24.7 cu inspecție profundă a pachetelor (Suricata DPI) și corelare SIEM/XDR Wazuh pe 5 VLAN-uri 802.1Q izolate.

În domeniul securității defensive și criminalisticii digitale, conduc investigații corporative de Threat Intelligence și Digital Forensics & Incident Response (DFIR) asupra schemelor de fraudă financiară, vishing cu releu OTP în timp real și atacuri de tip Brand Spoofing — finalizate cu notificări oficiale de securitate și acțiuni coordonate de blocare națională prin Directoratul Național de Securitate Cibernetică (DNSC #178465) — proiectând în paralel platforme financiare critice în Java 17 (Spring Boot 3.2), Python, TypeScript (Next.js 15 / Angular 20) și C++.

Explorează Portofoliul
DOSAR EXECUTIV & TELEMETRIE ENTERPRISE
Moană Ștefănuț-Cornel (@stefanutc1)
FEAA 2024 – 2027
2015 – Prezent
Inginerie Sisteme Software
7 Publicații
Studii Tehnice & DFIR
4 Noduri + 5 VLAN
Cluster Hibrid & k3s Edge
#178465 DNSC
Neutralizare C2 Național
stefanutc1@enterprise-core: ~ (zsh)
Moană Ștefănuț-Cornel — Enterprise Operations Shell v2026.9 (tastează "help" sau selectează o comandă)
stefanutc1@enterprise-core:~$whoami
Moană Ștefănuț-Cornel (@stefanutc1) | Enterprise Systems Architect & DFIR Lead | FEAA UCV (2024–2027)
stefanutc1@enterprise-core:~$
[01] · PILOANE STRATEGICE DE ARHITECTURĂ ȘI INGINERIE

Arhitectură software enterprise, verificată în producție.

Fiecare soluție din portofoliu integrează proiectarea sistemelor de misiune critică (de la motoarele concurente din 2015 până la nucleul Core-Banking) cu arhitectura de datacenter hibrid și investigațiile criminalistice DFIR.

[01]

Inginerie Software & Sisteme Distribuite

Peste un deceniu de practică inginerească neîntreruptă: de la motoare concurente de server în PAWN/MySQL și platforme web de producție (stefanutc1/old, 2015–2023) la microservicii Java 17 Spring Boot 3.2, registre tranzacționale ACID și aplicații Next.js 15 / Angular 20.

[02]

Criminalistică Digitală & Securitate Ofensivă

Decompilare și analiză criminalistică a kiturilor complexe de atac (yiyangsaas.com), detecție atacuri Browser-in-the-Middle (Steam OpenID, Revolut OTP Relay), audituri de conformitate și acțiuni coordonate de neutralizare cu DNSC (#178465).

[03]

Infrastructură Cloud Hibrid & GitOps

Datacenter hibrid de clasă enterprise pe 4 noduri bare-metal (Proxmox VE 9.2, OpenMediaVault Storage, Apple Silicon ARM64, Kubernetes k3s), micro-segmentat pe 5 rețele VLAN OPNsense și automatizat prin 57 module Terraform și 18 roluri Ansible.

Posts

Toate publicațiile și investigațiile mele. Pentru teme specifice, verifică .

DFIR C2 Monitor
DNSC #178465
INFRASTRUCTURĂ PHISHING NEUTRALIZATĂ3 IOCs
mediagalaxy.site → yiyangsaas.com
AS40065 · Cnservers LLC · 155.117.45.102 (SSE /3ds/stream)
kit v4.2-SSE
status TAKEDOWN

Anatomia unei campanii de fraudă e-commerce (Media Galaxy Spoofing): De la reclama sponsorizată pe TikTok la infrastructura C2 yiyangsaas.com și blocarea națională DNSC

Investigație criminalistică end-to-end pe 30 de probe digitale: subdomenii olandeze compromise, recoltare de carduri, descriptori bancari fantomă și tactici psihologice de amânare a disputelor chargeback.

24 Septembrie 2026 · 12 min read · Moană Ștefănuț-Cornel
CoreBanking ACID Engine
PCI-DSS v4.0
DOUBLE-ENTRY SHA-256 LEDGERΔ = 0.00 RON
LedgerTransactionService
ro.ucv.feaa.corebanking · PESSIMISTIC_WRITE
p95 18.4ms
race 0 / 50 thr

Arhitectura și Securitatea Sistemelor Informatice Bancare: Proiectarea unui Core-Banking Rezilient și Simularea a 5 Vectori MITRE ATT&CK

Cum am construit lucrarea de licență la FEAA Craiova: de la motorul contabil în partidă dublă (ACID) și gateway-ul PCI-DSS v4.0 până la lanțul criptografic SHA-256 și poligonul virtualizat Proxmox.

22 Septembrie 2026 · 15 min read · Moană Ștefănuț-Cornel
Proxmox Cluster Mesh
PVE V9.2.0
BARE-METAL NODES & OPNSENSE VLANS4 NODES · 5 VLANs
pve-main · omv-nas · mac-arm64 · rpi4
stefanutc1/infrastructure · 57 Terraform · 18 Ansible
siem Wazuh 4.9
mesh Tailscale

Construirea unui Datacenter Homelab Hibrid pe 5 VLAN-uri 802.1Q: Proxmox VE 9.2, OPNsense 24.7, Wazuh SIEM și 57 Module Terraform

Cum am optimizat 12 GB DDR4 + 6 GB ZRAM și VirtIO Ballooning pe x86_64 alături de noduri ARM64 și Kubernetes k3s pentru a rula peste 30 de mașini virtuale și containere enterprise.

14 Septembrie 2026 · 10 min read · Moană Ștefănuț-Cornel
2FA
AiTM & BitMDFIR
Steam OpenID Relay & Revolut OTP Vishing
SEC-2025-AITM-004FIDO2 / WebAuthn Defense

Ocolirea Autentificării Multi-Factor: De la Browser-in-the-Middle (BitM) pe Steam OpenID la Vishing-ul cu Releu OTP pe FinTech-uri

Analiza comparativă a două tehnici moderne prin care atacatorii neutralizează protecția 2FA fără a compromite criptografia subiacentă.

2 Septembrie 2026 · 9 min read · Moană Ștefănuț-Cornel
Decompiler Task-Scam Audit
SEC-2026-TASK-003
UNAUTHENTICATED ENDPOINTS & SQLICVSS 9.8
GET /api/v1/site/config
TRC-20 Wallet Pool + Telegram Bot API Key Exposed
sqli order_by
auth NONE

Decompilarea unei Platforme „Task Scam”: Cum Endpoint-ul Neautentificat /api/v1/site/config Demonstrează Blocarea Programatică a Retragerilor

Investigație tehnică asupra kiturilor white-label Vue.js + Laravel folosite în fraudele de tip „optimizare produse / rating comercianți”.

25 August 2026 · 8 min read · Moană Ștefănuț-Cornel
IC
InvataCyberCTF
19.09.2026 · 3/3 Flags (100%)
Stored XSSBlind SQLi (5652B)Jinja2 SSTI → RCE

CTF 19.09.2026 — InvataCyber.ro Writeup Complet (3/3 · 100%): Stored XSS (The Blog), Blind SQLite Injection (Portal) și Jinja2 SSTI to RCE (Redacția CMS)

Analiza tehnică end-to-end, oracolul boolean de 5652 bytes și cele 11 scripturi Python/JS de exploatare dezvoltate în cadrul competiției CTF din 19.09.2026 (cyber/ctf/19-09-2026).

19 Septembrie 2026 (19.09.2026) · 14 min read · Moană Ștefănuț-Cornel
Archive 2015 – Present
V11.0Y
PRESERVED EARLY REPOSITORIES5 SYSTEMS
stefanutc1/old → stefanutc1/university
PAWN/MySQL (2015) · Vue 3 · PHP · Spring Boot · Proxmox
since 2015
feaa 2024–2027

De la Scripturi PAWN și Servere SA-MP în 2015 la Infrastructură Enterprise și Securitate Cibernetică: 11+ Ani de Cod prin Arhiva stefanutc1/old

Cum mi-am început parcursul în programare în septembrie 2015 construind gamemode-uri multiplayer (RedZone, NQGaming), portaluri comunitare (Crowland Wiki, Kronick) și boți Python/Docker (Roadman).

25 Septembrie 2026 · 11 min read · Moană Ștefănuț-Cornel
[03] · PORTOFOLIU ENTERPRISE & ARHIVĂ TEHNICĂ (2015 – 2027)

Sisteme de misiune critică, dosare DFIR și arhitecturi universitare.

stefanutc1/infrastructureENTERPRISE CLUSTER · 4 HYPERVISOR NODES · ZERO-TRUST

Enterprise Infrastructure, Hybrid Cloud Datacenter & Digital Twin

Infrastructură hibridă de clasă enterprise pe 4 noduri fizice (Proxmox VE 9.2 Type-1 Hypervisor x86_64 cu ZRAM, OpenMediaVault 7 Enterprise Storage Appliance, cluster Apple Silicon ARM64 și orchestrare Kubernetes k3s bare-metal), guvernată prin 57 module declarative Terraform și 18 roluri Ansible, securizată printr-un perimetru Zero-Trust OPNsense 24.7 cu Suricata DPI și Wazuh SIEM/XDR, însoțită de un portal 3D Digital Twin în Angular 20.

Proxmox VE 9.2Terraform IaCAnsible AutomationOPNsense 24.7
Specificații & Arhitectură
ENTERPRISE CLUSTER · 4 HYPERVISOR NODES · ZERO-TRUST
LucrareLicentaCORE-BANKING FINTECH · MISSION-CRITICAL · FEAA UCV

Arhitectura și Securitatea Sistemelor Informatice Bancare Enterprise

Platformă de licență (Informatică Economică, FEAA UCV): nucleu distribuit Core-Banking în Java 17 (Spring Boot 3.2) și Python 3.11 bazat pe registru contabil în partidă dublă (ACID), gateway de procesare tranzacții aliniat PCI-DSS v4.0, audit criptografic SHA-256 hash-chained, modul de simulare pentru 5 vectori MITRE ATT&CK și consolă de gestiune Web Kiosk.

Java 17Spring Boot 3.2Python 3.11PCI-DSS v4.0
Specificații & Arhitectură
CORE-BANKING FINTECH · MISSION-CRITICAL · FEAA UCV
stefanutc1/oldHISTORICAL REPOSITORIES · 2015 – 2023 · 5 CODEBASES

Arhiva Istorică de Arhitecturi Software & Sisteme Distribuite (2015 – 2023)

Monorepo corporativ ce conservă integritatea istoricului de versiuni al aplicațiilor dezvoltate între 2015 și 2023: motoare de server concurente în PAWN/MySQL cu filtre anti-tamper (RedZone 2015, NQGaming 2016–2018), portalul tehnic de documentație Crowland Wiki în Vue 3 (2019–2020), platforma web de producție Kronick în PHP/MySQL/Nginx (2021–2023) și serviciul de automatizare Roadman în Python 3 și Docker (2022).

PAWN ConcurrencyVue 3 & VitePHP & Hardened NginxMySQL Relational
Specificații & Arhitectură
HISTORICAL REPOSITORIES · 2015 – 2023 · 5 CODEBASES
SEC-2026-ECOM-005CORPORATE DFIR · 30 FORENSIC EXHIBITS · DNSC #178465

Investigație Criminalistică E-Commerce & Neutralizarea C2 yiyangsaas.com

Dosar complet de criminalistică digitală și investigare a incidentelor (30 probe auditate) vizând o campanie avansată de spoofing de brand comercial și recoltare neautorizată de date de card, finalizată prin raportare oficială și neutralizare coordonată la nivel național prin Directoratul Național de Securitate Cibernetică (DNSC PNRISC #178465).

DFIR Forensic ProtocolDNSC #178465DNS Sinkhole IoCPayment Fraud Defense
Specificații & Arhitectură
CORPORATE DFIR · 30 FORENSIC EXHIBITS · DNSC #178465
cyber/ctf/19-09-2026OFFENSIVE SECURITY · RED TEAM EVALUATION · 100% SOLVED

Evaluare Tehnică Red Team & Suită de Solvere Automate de Exploatare

Arhiva completă a exercițiului de securitate ofensivă din 19.09.2026 (rata de succes 100%, 3/3 vectori rezolvați): The Blog (Stored XSS CWE-79 & exfiltrare sesiune administrativă), Portal InvataCyber.ro (Blind Boolean SQLite Injection CWE-89 pe cookie TrackingId cu oracol analitic de 5652 bytes) și Redacția CMS (Broken Access Control CWE-306 și Server-Side Template Injection Jinja2 CWE-1336 cu escaladare la Remote Code Execution).

Offensive Security EvaluationStored XSS (CWE-79)Blind SQLi (CWE-89)Jinja2 SSTI (CWE-1336)
Specificații & Arhitectură
OFFENSIVE SECURITY · RED TEAM EVALUATION · 100% SOLVED
SEC-2026-VISH / TASK / AITMTHREAT INTELLIGENCE · 4 DOSSIERS & 5 CVE LAB REPRODUCTIONS

Suită Criminalistică Vishing, Inginerie Inversă API & Laborator de Cercetare CVE

Colecție exhaustivă de investigații criminalistice corporative asupra operațiunilor de vishing cu releu OTP în timp real, inginerie inversă pe API-uri financiare malițioase (/api/v1/site/config), vectori de atac Browser-in-the-Middle pe mecanismele Steam OpenID și reproducerea în laborator controlat a 5 vulnerabilități CVE critice cu politici de remediere.

Vishing Relay AnalysisBrowser-in-the-MiddleAPI Reverse EngineeringCVE Research Lab
Specificații & Arhitectură
THREAT INTELLIGENCE · 4 DOSSIERS & 5 CVE LAB REPRODUCTIONS
PracticaSpecialitate & PracticaElaborareLucrareLicentaENTERPRISE WEB APPS · NEXT.JS 15 & REACT 19

Platformă Web de Telemetrie Enterprise & Stagii de Practică Tehnologică

Aplicație web corporativă de telemetrie în timp real dezvoltată pe stiva Next.js 15 App Router, React 19, TypeScript 5.7 și Tailwind CSS în cadrul stagiului de PracticaSpecialitate, documentată exhaustiv în PracticaElaborareLucrareLicenta cu garanții de calitate statică în CI.

Next.js 15React 19TypeScript 5.7Tailwind CSS
Specificații & Arhitectură
ENTERPRISE WEB APPS · NEXT.JS 15 & REACT 19
ProgramareOrientataObiect/{Proiect,Platforme}SYSTEMS ENGINEERING · C++ / WIN32 MFC

Sisteme Desktop de Gestiune Comercială & Arhitecturi Industriale SDI/MDI

Sistem software de gestiune comercială și gestiune a resurselor enterprise (ProgramareOrientataObiect/Proiect) alături de o suită de 8 platforme industriale de laborator (ProgramareOrientataObiect/Platforme) proiectate în C++ modern și Microsoft Foundation Classes (MFC).

Modern C++Microsoft Foundation ClassesWin32 APIOOP Principles
Specificații & Arhitectură
SYSTEMS ENGINEERING · C++ / WIN32 MFC
StructuriDeDate & ProgramareaCalculatoarelorALGORITHMIC SYSTEMS · C++ & .NET ENTERPRISE

Structuri Algoritmice de Date & Suită de Aplicații Industriale .NET

Implementări algoritmice deterministe de la zero în C++ pentru arbori binari de căutare echilibrați și structuri dinamice de memorie (StructuriDeDate), completate de o suită de 10 aplicații desktop .NET WinForms în C# și Visual Basic pentru calcul financiar și matricial (ProgramareaCalculatoarelor).

C++ Data StructuresBinary Search TreesC# .NETVisual Basic
Specificații & Arhitectură
ALGORITHMIC SYSTEMS · C++ & .NET ENTERPRISE
BazeDeDate · ReteleCalculatoare · ProgramareWeb · APSI · GBDDATA ARCHITECTURE · CISCO INFRASTRUCTURE · UML

Arhitecturi de Date Relaționale, Rețele Enterprise Cisco & Proiectare Sistemică UML

Modele relaționale de date normalizate (3NF/BCNF) cu constrângeri de integritate referențială (BazeDeDate & GestiuneaBazelorDeDate), topologii enterprise multi-VLAN pe echipamente Cisco IOS (ReteleCalculatoare) și metodologii de analiză și proiectare structurală UML (APSI & ProgramareWeb).

MySQL 8.0 EnterpriseRelational Schema DesignCisco IOS Networking802.1Q VLANs
Specificații & Arhitectură
DATA ARCHITECTURE · CISCO INFRASTRUCTURE · UML
2015 – 2023 · ARCHIVE

Arhiva Istorică de Sisteme (stefanutc1/old)

Fundația inginerească dezvoltată începând din 2015: motoarele concurente de joc RedZone și NQGaming (PAWN & MySQL), portalul de documentație Crowland Wiki (Vue 3), platforma web Kronick (PHP/Nginx) și serviciul de automatizare Roadman.

2024 – 2027 · FEAA UCV

Platformă FinTech & 43+ Soluții (stefanutc1/university)

Monorepo universitar pentru Informatică Economică (FEAA Craiova, 2024 – 2027): teza Core-Banking FinTech cu registru ACID, dosare criminalistice DFIR, algoritmică avansată în C++, Java, C# .NET și topologii Cisco IOS.

2025 – PREZENT · DATACENTER

Infrastructură Datacenter & Cloud Hibrid (stefanutc1/infrastructure)

Depozit complet Infrastructure-as-Code pentru clusterul Proxmox VE 9.2 cu 4 noduri: 57 module Terraform, 18 roluri Ansible, perimetru OPNsense cu 5 VLAN-uri izolate, corelare Wazuh SIEM/XDR, Kubernetes k3s și firmware senzorial ESP32.

[04] · TRAIECTORIE EXECUTIVĂ ȘI ACADEMICĂ (2015 – 2027)

Evoluție inginerească și academică pe etape strategice.

2025 – Prezentstefanutc1/infrastructure · Enterprise Datacenter & CyberLab

Arhitect Sisteme Enterprise, Cloud Hibrid & Coordonator Threat Intelligence

Gestiunea unui cluster bare-metal hibrid multi-nod cu peste 30 de VM-uri și containere LXC de producție. Coordonarea a 5 dosare majore de criminalistică digitală și cooperare directă cu DNSC pentru neutralizarea infrastructurilor malițioase de comandă și control (DNSC PNRISC #178465).

Proxmox VE 9.2 (Tier-3)Terraform IaCAnsible AutomationZero-Trust OPNsenseWazuh SIEM/XDRCorporate DFIR
2024 – 2027Facultatea de Economie și Administrarea Afacerilor (FEAA) · Universitatea din Craiova

Studii Universitare: Arhitectura Sistemelor Informatice & FinTech (B.Sc.)

Program academic riguros (Informatică Economică, 2024 – 2027) centrat pe proiectarea sistemelor distribuite, baze de date tranzacționale (PostgreSQL / MySQL), algoritmică avansată (C++/Java/C#), rețele enterprise Cisco și platforma de licență Core-Banking (Spring Boot 3.2 + registru ACID dublă partidă + PCI-DSS v4.0 + 5 vectori MITRE ATT&CK).

Informatică Economică (2024–2027)Java 17 & Spring Boot 3.2PostgreSQL ACID LedgerPCI-DSS v4.0Enterprise Cisco Networking
2021 – 2023stefanutc1/old · kronick/ & 2022/

Inginerie Software, Arhitecturi Web Enterprise & Sisteme de Automatizare

Arhitectura și administrarea platformei web Kronick (PHP, MySQL cu optimizări de indexare la nivel de motor, proxy Nginx SSL cu securitate HSTS/CSP și orchestrare de backup) și proiectarea botului modular Roadman în Python 3 și Docker.

PHP EngineMySQL OptimizationHardened Nginx SSLPython 3Docker Orchestration
2019 – 2020stefanutc1/old · wiki-crowland/ (phoenix.crowland.ro & rage.crowland.ro)

Inginerie Frontend & Portaluri de Documentație Tehnică (Crowland Wiki)

Dezvoltarea portalului de documentație tehnică și knowledge base pentru ecosistemele comunitare utilizând Vue 3 (Composition API), Vite și un sistem de design personalizat de înaltă performanță.

Vue 3 (Composition API)Vite BundlerComponent ArchitectureCustom Design System
2015 – 2018stefanutc1/old · redzone/ (2015) & nqgaming/ (2016–2018)

Arhitectură Motoare Distribuite de Înaltă Concurență & Mecanisme Anti-Tamper

Fundația în dezvoltare software (2015): proiectarea de la zero a motoarelor de joc concurente în PAWN și MySQL, implementarea a 10 facțiuni, economii virtuale tranzacționale și mecanisme server-side de detecție a manipulării memoriei și pachetelor de rețea.

PAWN ConcurrencyMySQL Schema DesignNetwork Anti-TamperDistributed State Management
[05] · ARHITECTURĂ DATACENTER & CLUSTER HIBRID

Clusterul de înaltă disponibilitate cu 4 noduri și matricea tehnologică.

Node 1 · pve (Tier-3 Primary Hypervisor)192.168.1.132 · VLAN 10
Intel Core i3-10100F · 12 GB DDR4-2133 + 6 GB ZRAM · NVIDIA GTX 1050 Ti · NVMe + SSD

Hypervisor principal enterprise (Proxmox VE 9.2): guvernează perimetrul de securitate OPNsense 24.7 (VM 200), Wazuh SIEM/XDR (CT 106), Ollama LLM GPU inference (CT 102), stiva de monitorizare LGTM (CT 104), Active Directory Lab (VM 400–405), Cyber Range (VM 300–304), nucleul bancar de licență (VM 310–313) și suita Enterprise 2.0 (CT 180–183).

Node 2 · openmediavault (Enterprise Storage & ZFS Vault)192.168.1.199 · VLAN 40
Dedicated Storage Appliance · ZFS / EXT4 · NFSv4 & SMB3 · SMART Monitoring

Dispozitiv enterprise dedicat pentru stocare resilientă și arhivare criptată: furnizează volume partajate NFSv4 și SMB3 pentru backup-urile Proxmox VE (PBS / vzdump), depozite analitice și artefacte criminalistice DFIR.

Node 3 · pve-arm64 (Apple Silicon High-Density Compute)192.168.1.140 · VLAN 10
Apple Silicon ARM64 Architecture · Proxmox VE ARM64 · High-Efficiency Compute

Nod enterprise de calcul de înaltă eficiență energetică pe arhitectură ARM64: dedicat containerelor LXC critice, conductelor de compilare multi-arhitectură și testării de compatibilitate macOS/Linux.

Node 4 · kubernetes (Bare-Metal Edge Worker & K3s)192.168.1.150 · VLAN 20
AMD Athlon II X2 250 · Lightweight Kubernetes (k3s / k0s) · Cilium CNI · ArgoCD

Nod edge bare-metal pentru orchestrarea containerelor Kubernetes (k3s/k0s), aplicarea politicilor de securitate OPA Rego, teste de reziliență (Chaos Engineering) și ingestia telemetriei hardware de la nodurile senzoriale ESP32.

Bare-Metal · Multi-Cluster · GitOps Governance

Infrastructură, Virtualizare & IaC

Proxmox VE 9.2 (x86_64 & ARM64)KVM / QEMU (VirtIO Ballooning & PCIe Passthrough)LXC Containers & Docker Compose StacksTerraform (57 files · bpg/proxmox, AWS, GCP, Azure)Ansible (18 Playbooks & 15 Modular Roles)Kubernetes (k3s / k0s) & Cilium CNINixOS Declarative ConfigurationOpenMediaVault NAS (NFSv4 / SMB3 / ZFS)
Zero-Trust ZTNA · SIEM/XDR · Threat Intel

Cybersecurity, Rețele & DFIR

OPNsense 24.7 Firewall & 802.1Q VLANsSuricata DPI IDS/IPS & CrowdSecWazuh SIEM / XDR 4.14 & OpenSearchUnbound DNSSEC Sinkhole (8,255+ IoCs)Active Directory Lab (Win Server 2012–2022)WireGuard Kernel Mesh & TailscaleDFIR Sandbox & Malware Analysis (REMnux / Flare-VM)Keycloak OIDC & HashiCorp Vault PKI / mTLS
Microservicii · Tranzacții ACID · Arhitecturi Sisteme

Inginerie Software & Baze de Date

Python 3.11 (Core-Banking, Pytest, DFIR Tooling)Java 17 & Spring Boot 3.2 (REST Microservices)TypeScript 5.7, Next.js 15, React 19 & Angular 20C++ (STL, Structuri de Date, Win32 / MFC)C# & Visual Basic (.NET WinForms)PostgreSQL, MySQL 8.0 & SQLite WAL (ACID)C / C++ Bare-Metal ESP32 Firmware (I2C, Sensors)LaTeX (Academic Publishing & CI PDF)
Observabilitate · SAST/DAST · Continuous Verification

Observabilitate & DevSecOps CI/CD

Prometheus TSDB & AlertmanagerGrafana Enterprise & Grafana LokiTelegraf, Node Exporter & Scrutiny SMARTGitHub Actions Multi-Stage PipelinesGitleaks v2 & TruffleHog Secret ScanningAqua Trivy, Checkov IaC & Bandit SASTOpen Policy Agent (OPA Rego)Ollama Local GPU Inference (GTX 1050 Ti)