Salt la conținut
Fișă

Curriculum Vitae

Valer Bocan, PhD, CSSLP. Șef de lucrări la Departamentul de Calculatoare și Tehnologia Informației, Universitatea Politehnica Timișoara, și IEEE Senior Member.

Această pagină este CV-ul. Prin tipărire rezultă un PDF curat, mereu la zi, fără un fișier separat care să se învechească.

Identificatori

Studii

Doctor în știința calculatoarelor
2000–2009 · Universitatea Politehnica Timișoara

Rezistența la atacuri denial-of-service, protocoale de autentificare, securitatea rețelelor GSM și distribuția scalabilă a conținutului.

Inginer diplomat
1994–1999 · Universitatea Politehnica Timișoara

Analiza și dezvoltarea aplicațiilor software. Studii de lungă durată, echivalente cu un master.

Certificări

Certified Secure Software Lifecycle Professional
ISC2 · membru 822155 · deținută din 18 septembrie 2020

Aproximativ 3.000 de deținători în lume, de circa 50 de ori mai rar decât CISSP.

IEEE Senior Member
IEEE · membru 99307438 · acordată la 18 aprilie 2026
Alcatel-Lucent Technical Academy (ALTA)
Admis pentru impactul și contribuția semnificativă la dezvoltarea companiei.

Experiență

Co-fondator, Cerberon Security
mar. 2025 – prezent
  • Evaluări de securitate a aplicațiilor conform OWASP Application Security Verification Standard: revizuire de cod, testare dinamică, testarea API-urilor, a autentificării și a autorizării.
  • Evaluarea vulnerabilităților și teste de penetrare la nivel de rețea, servicii și aplicații, cu rapoarte de remediere.
  • Consultanță pentru ciclul de dezvoltare securizată, modelarea amenințărilor și instruire în programare securizată pentru echipele de dezvoltare ale clienților.
Șef de lucrări, Universitatea Politehnica Timișoara
sept. 2021 – prezent · Facultatea de Automatică și Calculatoare
  • Șapte cursuri de licență și master în informatică, inginerie software și didactica specialității.
  • Coordonarea proiectelor semestriale, a lucrărilor de licență și a disertațiilor de master.
  • Conducerea și participarea la proiecte de cercetare naționale și internaționale (PNCDI IV, EUREKA, COST).
CTO și co-fondator, Storya Soft
ian. 2018 – prezent
  • Dezvoltare software pentru clienți importanți din industria telecomunicațiilor.
  • Arhitecturi de microservicii pe baze de date orientate pe documente; audituri de securitate ale codului existent.
  • Realizarea IPFees și a limbajului IPFLang pentru calculul taxelor de proprietate intelectuală în 118 jurisdicții.
Arhitect software, Canon Romania
apr. 2011 – ian. 2019 · fosta Océ Software Romania
  • Reconstruirea unui sistem monolitic de gestiune a comenzilor de tipărire sub formă de microservicii cu mesagerie asincronă, decuplate atât în timp, cât și în spațiu.
  • Conducerea rescrierii pe Azure: aplicații web, stocare, logic apps, service bus.
  • Membru al grupului de lucru multinațional care a definit Océ Technical Standard pentru securitatea software-ului de produs.
  • Introducerea analizei formale a amenințărilor pe tot ciclul de viață al produsului: identificarea fluxurilor de date, ierarhizarea amenințărilor, arbori de atac, măsuri de atenuare.
Analist software, Nokia
sept. 2003 – apr. 2011 · fosta Alcatel-Lucent
  • Proiectarea AnaQoS, un analizor de performanță GSM care citește fișierele OMC brute, folosit de sute de ingineri de rețele radio de pe toate continentele.
  • Co-proiectarea AMT, un instrument pentru arhitectura rețelelor GSM și a altor rețele, cu topologie grafică și estimarea capacității de transport.
  • Introducerea dezvoltării .NET la Alcatel-Lucent România.
  • Publicarea lucrărilor despre atacurile denial-of-service în GSM, pe care specialiștii Alcatel University le-au considerat inițial imposibile, iar ulterior le-au acceptat.
Dezvoltator software, Computer Voice Systems
feb. 1999 – sept. 2003 · Chicago, Illinois
  • Sisteme de relații cu clienții pentru piața de telecomunicații din Statele Unite.

Recenzii și comitete

IEEE Open Journal of the Computer Society
Recenzent · Q1, acces deschis integral, IEEE Computer Society
International Journal of Computational Systems Engineering
Recenzent · Inderscience Publishers
COST CA22168: Physical Layer Security for Trustworthy and Resilient 6G Systems
Membru în Comitetul de Management, reprezentant național · Cooperarea Europeană în Știință și Tehnologie
EICEF 2027: International Conference on Energy Informatics and Computer Engineering Frontiers
Membru în comitetul tehnic · Nanchang, China, aprilie 2027

Proiecte finanțate

6G-PHYSEC: Securitatea la nivel fizic pentru sisteme 6G de încredere și reziliente
2023 · Membru în Comitetul de Management · Cooperarea Europeană în Știință și Tehnologie (COST) · COST Action CA22168
Sisteme audio-video discrete pentru măsuri autorizate de securitate națională
2024–2026 · Director de proiect · PNCDI IV: Activități economice de CDI · PN-IV-P6-6.3-SOL-2024-2-0265 · ~370.000 EUR
Sistem mobil pentru identificarea și localizarea dronelor
2025 · Membru în proiect - Dezvoltare și implementare software · EUREKA, cu finanțare națională prin UEFISCDI · UEFISCDI no. 14/09.07.2025 · 298.900 EUR
Optimizări automate pentru setul de instrucțiuni și software-ul încorporat
2024 · Cercetător · IPCEI în domeniul microelectronicii și tehnologiilor de comunicații (ME/CT) - participanți indirecți, Investiția I4 / Componenta C9 · 8.PI/I4/C9, Theme 4

Didactică

7 cursuri la Universitatea Politehnica Timișoara, majoritatea la Departamentul de Calculatoare și Tehnologia Informației. Lista completă pe pagina de didactică.

SSCPDNMAPMPSABDATADDS

Publicații

148
Citări
7
Indice h
5
Indice i10
24
Lucrări
Reviste · 5Conferințe · 13Preprinturi · 1Capitol de carte · 1Teză · 1Rapoarte · 3
Indice hGoogle Scholar 7Scopus 3Web of Science 2

Lista completă, cu rezumate, DOI-uri și texte integrale, pe pagina de publicații. Citările și indicele i10 provin din Google Scholar, 2026-08.

Competențe

Programare
C#RustGoF#ForthJavaScript / Vue.jsSQLPython
Platforme
.NET / ASP.NET CoreAzureLinuxAndroid
Arhitectură
MicroservicesDomain-driven designEvent-driven architectureCloud-nativeEnterprise engineering
Securitate
Secure Development LifecycleThreat modelingAttack treesSecurity auditsSTRIDEBell–LaPadula
Date
MongoDBSQL ServerPostgreSQLDocument stores
Protocoale și IoT
SRTRTSPRTMP4G/5GGPS / NMEAFFmpegMediaMTX
Operațiuni
GitDockerCI/CDLinux server administration
Limbi
Română (Limbă maternă) · Engleză (C2, toate competențele)