Valentin Oprea
Netzwerk Architekt
Erfahrungen
Netzwerk Architekt
IT-Dienstleister - öffentlicher Sektor
- Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerte Telemetrie mittels YANG-Datenmodellen
- Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
- Automatisierung des Konfigurationsdeployments in der Test-Umgebung mit Ansible
- Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana Stack
- Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
- Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
- Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, Modellgesteuerte Telemetrie, IPSLA
- Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
- Komponenten: Cisco NCS Router-Serie, Cisco Catalyst Switch-Serie, Cisco Firepower Firewall Serie
Netzwerk Spezialist
Netzbetreiber
- €400k+ jährliche Kosteneinsparungen im Betrieb erreicht durch Automatisierung von Test- und Migrationstätigkeiten mittels Python und Ansible
- Implementierung des Betriebsprozesses Kapazitätsmanagement durch quantilbasierte Analyse von Netzmetriken, klare Arbeitsaufteilung und Nachverfolgung der einzelnen Arbeitspakete
- Leitung technischer Rollout-Projekte und Netzwerktransformationsinitiativen von der Planung bis zur Umsetzung
- Zusammenarbeit mit Engineering-Teams und Herstellern für komplexes Netzwerk-Troubleshooting und Problemlösung
- Protokolle: MPLS, BGP, RSVP, L2VPN, L3VPN, ISIS, OSPF, IPSEC, IPv6, EIGRP, PPPoE
- Systeme: Cisco Prime, StableNet, Cisco Splunk, Command FNT, Python, Ansible, Git
- Komponenten: Nokia 7x50 Serie, Juniper PTX Serie, Cisco ISR Router Serie, Cisco Switche ME und 29xx Serie
SDWAN Spezialist / Netzwerk Architekt
IT-Dienstleister - öffentlicher Sektor
- Engineering-Tätigkeiten im Bereich Netzwerkarchitektur mit Fokus auf SDWAN Erweiterungen wie ZTP On-Premises-Server und CloudConnect-Lösungen
- Konfiguration und Betrieb von Cisco SD-WAN-Komponenten (vManage, vEdge, vSmart, vBond)
- Entwicklung umfassender Betriebskonzepte und detaillierter Betriebshandbücher
- Entwicklung und Durchführung relevanter Abnahmetests der SD-WAN Controller Software
- Automatisierung von betrieblichen Tätigkeiten mittels Python-Skripten
- Protokolle: ISIS, MPLS, L3VPN, BGP, OMP
- Systeme: Linux Red Hat, Windows Server 2019, OpenText NNMi, Python, Ansible
- Komponenten: vManage, vBond, vSmart, Cisco ASR Router Serie, Cisco Nexus Switch Serie
Netzwerk Spezialist
Netzbetreiber
- Erstellung und Umsetzung eines IP-Kernnetz-QoS-Konzepts inkl. detailliertem Testplan, Planung, Implementierung und Schulungsdurchführung für das interne Betriebsteam
- Migration von Orckit- auf Huawei-Systeme im MPLS-Metro-Netz mit Zero-Downtime-Ansatz
- 2nd/3rd-Level-Support für Kundenverbindungen und allgemeines Netzwerk-Troubleshooting
- Protokolle: MPLS, BGP, RSVP, ISIS, OSPF, IPv6, QoS, PPPoE
- Systeme: Zabbix, ISARFLOW
- Komponenten: Huawei NE Serie, Juniper MX Serie
Cisco SD-WAN Netzaufbau + Testautomatisierung
Persönliches Entwicklungsprojekt
- Aufbau eines Cisco SD-WAN Netzes in einer virtualisierten Test-Umgebung
- Einbindung einer vEdge aus Amazon AWS Cloud
- Aufbau einer Linux-Plattform zur Testautomatisierung mit pyATS
- Aufbau der Firewall-Sicherheitsinfrastruktur mit Fortigate
- Entwicklung automatisierter Testverfahren für Netzwerkvalidierung
- Protokolle: MPLS, L3VPN, BGP, ISIS, IPv6, OMP
- Systeme: pyATS, FortiManager
- Komponenten: Cisco SD-WAN Controller, Cisco vEdge, Fortinet Fortigate 40E Firewall
Netzwerk Spezialist
Netzbetreiber
- Netzoptimierung im Backbone-Netz mit Fokus auf Latenz, Durchsatz und Routing-Performance im Rahmen des Connect Festnetztests 2019
- Kapazitätsplanung für zentrale Kernnetz-Knoten zur Unterstützung operativer und strategischer Entscheidungen
- Identifikation und Analyse von Designfehlern im Kernnetz, u.a. im Bereich ACL-Design, CoPP-Strategien zum Bestehen des Sicherheitsaudits und Penetrationstests
- Entwicklung eines IPv6-Anbindungskonzepts für Server inklusive detailliertem Testplan und erfolgreicher Implementierung im Live-Netz
- Protokolle: BGP, ISIS, L3VPN, OSPF, MPLS, IPv6
- Systeme: Cacti, Nagios, Grafana
- Komponenten: Juniper MX Router Serie, Juniper QFX Switch Serie, A10 Thunder Serie
Netzwerk Spezialist
Netzbetreiber
- Abnahme und Validierung verschiedener Softwareversionen gemäß technischen und operativen Vorgaben
- Entwicklung und Abnahme technischer Lösungen für BNG-Plattformen (Breitband-Netzwerk-Gateway) zur Bereitstellung von Breitbanddiensten
- Erstellung betriebsrelevanter Dokumentationen für Betrieb, Support und Rollout
- Planung und Durchführung von Kundenworkshops zur Lösungsabstimmung, Übergabe und Schulung
- Testautomatisierung eines proprietären Netzwerkelement-Treibers (XML → CLI-Übersetzung) mittels Visual Basic und Python
- Entwicklung und Durchführung von komplexen Netzwerktests mithilfe von Spirent Testcenter
- Entwicklung eines CoPP-Templates für BNGs, das im Rahmen der Penetrationstests keine Sicherheitslücken offenlässt
- Protokolle: MPLS, L2VPN, L3VPN, BGP, RSVP, ISIS, OSPF, CGNAT, IPv6, PPPoE, L2TP
- Systeme: Spirent Testcenter
- Komponenten: Huawei ME60 BNG Serie, Cisco 19xx Router Serie, Nokia 7x50 Router Serie
Senior IP Ingenieur
Ericsson Rumänien
- Entscheidende Rolle beim Aufbau des operativen Teils des Netzbetriebszentrums (NOC)
- Abnahme und Validierung verschiedener Softwareversionen gemäß technischen und operativen Vorgaben
- Umfassende Störungsanalyse und Fehlerbehebung im IP/MPLS-Metro- und Kernnetz-Bereich
- Analyse komplexer Störungen und nachhaltige Problembehebung
- Teilnahme an der 24/7 Rufbereitschaft
- Protokolle: MPLS, L2VPN, L3VPN, BGP, RSVP, ISIS, OSPF, CGNAT, IPv6, PPPoE, L2TP
- Systeme: Nagios, Cacti
- Komponenten: Huawei NE40E Router Serie, Cisco 7200/7600/10000/12000 Router Serie, Nokia 7x50 Router Serie
IP Ingenieur
Huawei Rumänien
- Entwicklung und Durchführung von Firewall-Testfällen in einer komplexen NGN-Voice-Umgebung
- Entwicklung der Firewall-Sicherheitsregeln zur Abhärtung im Rahmen von Penetrationstests
- Unterstützung vielfältiger IP-Projekte bei Telefónica O2, Deutsche Telekom und Telenor TGS
- Verifizierung, Optimierung und Umsetzung technischer Lösungen in komplexen WAN-Umgebungen
- Inbetriebnahme von Routern und Switches in produktionskritischen Netzbereichen
- Abnahme unterschiedlicher Softwareversionen gemäß technischen und operativen Vorgaben
- Protokolle: MPLS, L2VPN, L3VPN, BGP, RSVP, ISIS, OSPF, CGNAT, IPv6, PPPoE, L2TP
- Systeme: Huawei N2000
- Komponenten: Huawei CX600 Switch Serie, Huawei Eudemon X3/X8 Firewall Serie, Huawei NE40E-X3/X8 Router Serie, Huawei ME60-X8/X16 BNG Serie
Zusammenfassung
Weniger als 1% aller Cisco zertifizierten Netzwerkingenieure weltweit erreichen CCIE-Status. Als CCIE-zertifizierter Netzwerkarchitekt bringe ich über 15 Jahre Expertise in der Telekommunikationsbranche mit. In dieser Zeit habe ich gelernt, dass erfolgreiche Netzwerktransformationsprojekte im Grunde vier Phasen brauchen: optimale Architektur, sorgfältiges Testing, hilfreiche Dokumentation und stabilen Betrieb.
Was mich auszeichnet? Ich verbinde tiefes technisches Know-how mit wirtschaftlichem Denken. Von der Entwicklung des Architekturentwurfs über die Erstellung detaillierter Testkonzepte bis hin zur Validierung und Betrieb – ich stelle sicher, dass betriebskritische Infrastrukturen höchsten Anforderungen hinsichtlich Hochverfügbarkeit und Mandantenfähigkeit entsprechen.
Mein Ansatz: In der Realität läuft selten alles nach Plan. Tests schlagen fehl, Migrationen zeigen unerwartete Effekte, Hersteller-Dokumentation ist lückenhaft. Genau hier liegt meine Stärke: systematisches Troubleshooting und pragmatische Lösungsfindung. Ich scheue mich nicht, bei komplexen Problemen tief einzusteigen – ob Packet-Capture-Analysen, Protokoll-Debugging oder direkte Zusammenarbeit mit Hersteller-TACs. Diese Fähigkeit, zwischen technischen und organisatorischen Ebenen eine Brücke zu bilden, hat sich besonders bei Großprojekten bewährt.
Fähigkeiten
Kernkompetenzen
- Netzwerkarchitektur Und -Design
- Ip/mpls/srv6 Netzdesign, Sd-wan-lösungen, Carrier-grade Und Enterprise-infrastrukturen
- Netzwerkautomatisierung
- Python, Ansible, Gitlab Ci/cd, Netconf/yang, Network Source Of Truth
- Monitoring & Analytics
- Telegraf, Influxdb, Prometheus, Grafana, Network Telemetry, Model-driven Telemetry
- Projektmanagement
- Technische Projektleitung, Budgetplanung, Internationale Teamführung, Netdevops
Kenntnisse In Tools, Protokollen Und Netzkomponenten
- Routing & Switching Plattformen: Cisco Ios-xr/xe, Juniper Junos, Nokia Sr Os, Huawei Vrp, Fortios
- Cloud Plattformen: Amazon Aws, Microsoft Azure
- Protokolle & Technologien: Mpls/ldp, Srv6/sr-mpls, Bgp/ospf/is-is, L2vpn/l3vpn, Evpn, Qos
- Automatisierung & Management: Netconf/yang, Python, Ansible, Gitlab Ci/cd, Pyats, Tig Stack, Visual Basic
- Netzkomponenten: Cisco Ncs540, Cisco Asr9000, Cisco C8000 Serie, Cisco Isr 4000, Cisco Nexus 9k, Cisco Firepower Fw, Nokia 7750/7250/7210, Huawei Ne20/ne8000, Huawei Me60-x8, Huawei Ne40e, Huawei Cx600-x8, Huawei Eudemon Fw, Juniper Mx Serie, Juniper Qfx5100, Fortigate F40 Fw, Cisco Sd-wan Controller, Spirent Testcenter
Soziale Kompetenzen
- Führung & Kommunikation: Technische Führung, Mentoring, Präsentationen, Stakeholder Management, Internationale Teams
- Projektmanagement & Organisation: Projektplanung, Budgetplanung, Zeitmanagement, Change Management, Agile Methoden
- Persönlichkeit & Arbeitsweise: Schnelle Auffassungsgabe, Stressresistenz, Eigeninitiative, Flexibilität, Kundenorientierung
Sprachen
Ausbildung
Universität „Politehnica" Bukarest
Master of Engineering · Betrieb und Administration von Netzwerken und Netzwerkdiensten · Bukarest, Rumänien
Universität „Politehnica" Bukarest
Bachelor of Engineering · Netzwerke und Telekommunikationssoftware · Bukarest, Rumänien
Zertifikate & Bescheinigungen
CCIE Routing und Switching #64718
Cisco Zertifizierter Spezialist – Enterprise Core
Juniper JIR-Zertifizierung
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.