Daniel Timiș
Securitate IT ca fundație, nu ca reacție. · Iași, România · Remote RO/UE
Inginer de securitate L3, cu 17 ani de infrastructură în spatele fiecărei politici.
Zscaler ZIA/ZPA la nivel L3 din 2024, pe baza a zece ani de IT la Milano: service desk pentru sistemul regional de sănătate al Lombardiei, apoi inginerie de sisteme pentru clienți corporate. Construiesc lucruri care merg liniștit — și le documentez ca să meargă în continuare.
Un inginer cu experiență când echipa ta are nevoie. O fundație de securitate când firma ta nu are una.
Prin firma mea, Administrator Computer S.R.L. (TiD iT®), lucrez cu IMM-uri care vor securitatea construită corect și cu companii care au nevoie de un inginer cu experiență pe Zscaler, infrastructură Windows sau cloud Microsoft.
ildvl@live.it · +40 758 353 665 · linkedin.com/in/daniel-timis-47b46593 · daniel.timis.website
Deschis la roluri noi
Roluri potrivite
- Inginer securitate / SASE (L3) — Zscaler ZIA/ZPA
- System engineer · administrator de sistem senior
- Suport L2 cu italiană nativă
Cum pot lucra
- Remote în România și UE sau la birou în Iași
- Accept ture, weekenduri și gardă (on-call)
- Permis categoria B, mașină proprie
- Preaviz negociabil
Lucrează cu mine
Pentru IMM-uri
O fundație de securitate, pe măsura echipelor mici
Cadrul TiD iT în cinci straturi — rețea, dispozitive, utilizatori, familie, backup. Antivirusul acoperă doar unul din cele cinci; noi le acoperim pe toate, cu un preț lunar clar. Îți faci oferta online în câteva minute.
Cere o ofertăPentru companii · freelance / colaborare
Experiență senior pe infrastructura ta
Zscaler ZIA/ZPA (L3, configurare tenant, revizuire politici), Windows Server și Active Directory, Intune/Azure și automatizare PowerShell. Remote sau la sediu, facturat de Administrator Computer S.R.L.
Întreabă de disponibilitateStudiu de caz
Audit de securitate pe 5 straturi — birou de consultanță, sub 10 utilizatori
Ce am găsit
- Fără backup sau cu un backup netestat niciodată
- Parole slabe și comune, fără autentificare în doi pași
- Rețea neprotejată: routerul de la furnizor cu setări implicite, oaspeții pe același Wi-Fi
- Dispozitive neactualizate: update-uri lipsă, antivirus expirat
Ce am făcut
- Inventar complet al echipamentelor, programelor și conturilor
- Raport cu priorități: ce e urgent și ce poate aștepta
- Am rezolvat pe loc problemele urgente
Rezultat
- Toate straturile documentate, cele mai mari riscuri închise
- Clientul a semnat un contract de servicii de securitate
Cu ce lucrez
Fiecare card arată pe scurt ce fac. Deschide „Vezi detalii” ca să vezi ce am făcut la L1, L2 și L3.
Zscaler ZIA — Internet Access
6+ tenanți de clienți
- Tenanți noi configurați de la zero
- Design de politici: ordinea regulilor, grupuri, departamente
Vezi detalii
L1 · Suport
- Aflu de ce e blocat un URL (loguri, Z-Insights)
- Excepții simple de URL / categorie
- Depanare Client Connector pe stație (status, re-autentificare, OTP de logout)
- Verificarea locațiilor și a tunelurilor
L2 · Configurare & depanare
- Politici URL Filtering și Cloud App Control
- Reguli de SSL inspection și excepții de bypass
- Cloud Firewall, control DNS și IPS
- Reguli DLP, rapoarte sandbox și fișiere în carantină
L3 · Arhitectură & escaladare
- Tenanți noi configurați de la zero
- Design de politici: ordinea regulilor, grupuri, departamente
- Integrare SAML / SCIM cu furnizorul de identitate
- Forwarding de trafic: tuneluri GRE / IPsec, fișiere PAC, locații și sub-locații
- Migrări de pe proxy-uri vechi; escaladări la Zscaler TAC și RCA
Zscaler ZPA — Private Access
200+ aplicații
- Arhitectură de connector groups pe site-uri și cloud, high availability
- Posture și acces condiționat
Vezi detalii
L1 · Suport
- Utilizatori care nu ajung la o aplicație: verific politica și Client Connector
- Starea App Connector-elor
- Re-înrolarea clientului
L2 · Configurare & depanare
- Application segments, segment groups și server groups
- Politici de acces pe grupuri SCIM și atribute SAML
- Instalare App Connector (VM, Linux, cloud)
- Politici de forwarding și timeout
L3 · Arhitectură & escaladare
- Arhitectură de connector groups pe site-uri și cloud, high availability
- Posture și acces condiționat
- Browser Access și Privileged Remote Access (RDP / SSH)
- Migrări de la VPN la ZPA
Zscaler Client Connector & ZDX
Deploy · diagnostic · instruire
- Design de profile pe grup și sistem de operare
- Analiză cloud path și ISP
Vezi detalii
L1 · Suport
- Instalare / reinstalare Client Connector
- Colectare de loguri
- Interpretarea scorului ZDX al unui utilizator
L2 · Configurare & depanare
- App profiles, forwarding profiles, trusted networks
- Deploy în masă prin Intune, GPO sau MSI
- Deep trace ZDX
- Investigarea alertelor ZDX
L3 · Arhitectură & escaladare
- Design de profile pe grup și sistem de operare
- Analiză cloud path și ISP
- Runbook-uri și bază de cunoștințe
- Instruirea colegilor L1 / L2
Windows Server & Active Directory
Medii de 1.000–10.000 de utilizatori
- Controlere de domeniu, roluri FSMO, sites și replicare
- Design de OU-uri și delegare
Vezi detalii
L1 · Suport
- Reset de parole și deblocare conturi
- Utilizatori și grupuri
- Join în domeniu
- Imprimante
L2 · Configurare & depanare
- Group Policy
- DNS și DHCP
- File server și permisiuni NTFS
L3 · Arhitectură & escaladare
- Controlere de domeniu, roluri FSMO, sites și replicare
- Design de OU-uri și delegare
- Migrări de versiune (ex. 2008 → 2016 / 2019)
- Identitate hibridă și recuperare AD
Rețelistică (Cisco CCNA)
Cisco · Fortinet · MikroTik · Ubiquiti
- Rutare
- VPN site-to-site
Vezi detalii
L1 · Suport
- Cablare și patch
- Diagnostic de conectivitate (IP, ping, tracert)
- Probleme Wi-Fi pe client
- Telefoane VoIP
L2 · Configurare & depanare
- VLAN-uri și configurare switch-uri
- Access point-uri
- Reguli de firewall, NAT, port forwarding
- VPN pentru utilizatori
L3 · Arhitectură & escaladare
- Rutare
- VPN site-to-site
- Design LAN / WLAN
- Analiză de trafic cu Wireshark
Monitorizare, virtualizare & backup
VMware vSphere / ESXi · Hyper-V · Xymon
- Design de monitorizare
- Clustere VMware / Hyper-V
Vezi detalii
L1 · Suport
- Răspuns la alerte
- Verificări de servicii și discuri
- Verificarea joburilor de backup
L2 · Configurare & depanare
- Praguri și teste în Xymon
- Mașini virtuale și snapshot-uri
- Restaurări din backup
- Stocare cloud gestionată
L3 · Arhitectură & escaladare
- Design de monitorizare
- Clustere VMware / Hyper-V
- Strategie de backup 3-2-1
- Teste de disaster recovery
Microsoft Azure & Entra ID
~5 ani
- Identitate hibridă (AD local + Entra ID)
- Costuri și guvernanță
Vezi detalii
L1 · Suport
- Utilizatori și grupuri
- Reset MFA
- Licențe Microsoft
- Reset de parole în cloud
L2 · Configurare & depanare
- Conditional Access
- Mașini virtuale și storage
L3 · Arhitectură & escaladare
- Identitate hibridă (AD local + Entra ID)
- Costuri și guvernanță
Microsoft Intune
~3 ani
- Profile de conformitate și configurare
- Update rings pentru Windows
Vezi detalii
L1 · Suport
- Înrolarea dispozitivelor
- Sync, wipe, retire
- Starea de conformitate
- Aplicații din Company Portal
L2 · Configurare & depanare
- Profile de conformitate și configurare
- Update rings pentru Windows
- BitLocker
Automatizare PowerShell
~10 ani
- Automatizări programate
- Unelte pentru clienți: join în domeniu, configurare PC
Vezi detalii
L1 · Suport
- Rulare de scripturi existente
- Comenzi pentru Active Directory
- Comenzi Exchange / Microsoft 365
- Diagnostic de rețea și sistem
L2 · Configurare & depanare
- Operații în masă pe utilizatori
- Inventar hardware și software
- Scripturi de mentenanță
L3 · Arhitectură & escaladare
- Automatizări programate
- Unelte pentru clienți: join în domeniu, configurare PC
Microsoft 365
Exchange Online · SharePoint · Teams
- RBAC Exchange și application scopes (aplicație care poate trimite doar de pe o adresă)
Vezi detalii
L1 · Suport
- Mailbox-uri, parole, licențe
- Probleme Outlook
- Suport OneDrive și Teams
- Configurare PC nou cu Microsoft 365
L2 · Configurare & depanare
- Shared mailbox-uri și permisiuni
- Administrare SharePoint și Teams
- SPF, DKIM, DMARC
L3 · Arhitectură & escaladare
- RBAC Exchange și application scopes (aplicație care poate trimite doar de pe o adresă)
Managementul serviciilor IT
ServiceNow · Remedy · Siebel · Jira SM
- Gestionarea incidentelor majore
- Îmbunătățirea proceselor (incident, problem, change)
Vezi detalii
L1 · Suport
- Înregistrare și triere de tichete
- Comunicare cu utilizatorii
- Suport în limba italiană
- Suport de la distanță
L2 · Configurare & depanare
- Urmărirea problemelor recurente
- Articole în baza de cunoștințe
- Escaladări către furnizori
- Lucru în SLA
L3 · Arhitectură & escaladare
- Gestionarea incidentelor majore
- Îmbunătățirea proceselor (incident, problem, change)
Consultanță de securitate & web (TiD iT®)
Firma proprie din 2025
- Audituri de securitate pe cele 5 straturi (rețea, dispozitive, utilizatori, familie, backup)
- Inventar al infrastructurii IT
Vezi detalii
Pentru clienți
- Audituri de securitate pe cele 5 straturi (rețea, dispozitive, utilizatori, familie, backup)
- Inventar al infrastructurii IT
- Oferte comerciale și contracte de servicii IT
Proiecte proprii
- Cloudflare DNS și Workers
- Security headers și security.txt
- Aplicație Entra ID care trimite mail prin Microsoft Graph, restricționată cu RBAC Exchange
- Prezentări și traininguri de securitate pentru antreprenori
Experiență
Zscaler L3 Security Engineer — SASE · Getronics
Escaladare L3 pentru Zscaler ZIA/ZPA într-o arhitectură cloud SASE — politici de acces, depanare și cauză principală pentru clienți din toată lumea.
Systems Engineer · Getronics
Operațiuni IT pentru clienții Getronics din toată lumea: monitorizare (Xymon) hardware, software, rețea, stocare cloud gestionată și virtualizare; analiza cauzelor împreună cu alte echipe.
Fondator & administrator · Administrator Computer S.R.L. (TiD iT®)
Consultanță în securitate IT pentru antreprenori, IMM-uri și familii, construită pe un cadru în cinci straturi: rețea, dispozitive, utilizatori, familie, backup.
System Administrator · ALTEN Delivery Center Romania
Operațiuni IT critice: servere, utilizatori și grupuri, permisiuni, group policies, analiza jurnalelor și monitorizare; LAN/WAN, SharePoint și infrastructura utilizatorilor.
Junior System Administrator · AlmavivA
Trei controlere de domeniu (Active Directory, Group Policy, OU); suport LAN, WAN și VoIP; sisteme aplicative pentru TIM, Vodafone și Wind; dispozitive pentru smart working.
Senior Help Desk Technician · HCL Technologies
Suport tehnic nivel 1/2 pentru Xerox — depanare, monitorizare și validare într-un mediu tehnic complex.
System Engineer · ITD Solutions S.p.A.
Clienți corporate: stații Windows și Server 2008, utilizatori și permisiuni, instalare software, analiza jurnalelor, schimbări după procedură și audit al calității serviciului.
IT Helpdesk — Service Desk L1/L2 · Olisistem ITQ S.p.A.
Service desk pentru SISS, sistemul IT regional de sănătate al Lombardiei — incidente care nu pot aștepta până mâine. Îmbunătățirea proceselor de incident, problemă și schimbare; Remedy și Siebel.
Tehnician IT (la chemare) · Snap-on
Instalări la chemare ale sistemelor de diagnoză Techdoc 3 și ale punctelor de acces wireless dedicate; optimizare PC, imagini de sistem, backup și configurare.
Certificări & cursuri
Certificare
- Cisco Certified Network Associate (CCNA)
Cursuri de formare (fără examen)
- Zscaler
- Microsoft
- ITIL Foundation
- CompTIA A+ · Network+ · Security+
Limbi
- Română — nativ
- Italiană — nativ
- Engleză — nivel profesional
Dincolo de infrastructură
Din 2025 sunt și Education Mentor la Dalia's Book, în Iași. Alt domeniu, același obicei: să găsesc un drum clar printr-un lucru complicat — fie că e un sistem, fie o materie greu de explicat.
Prefer să construiesc ceva care merge liniștit decât ceva care impresionează și apoi cade.