clizSec
أنا مارك ليابوستين (clizSec)، مهندس أمن سيبراني عند تقاطع أمن البريد الإلكتروني وأمن Web/API والامتثال التنظيمي. بصفتي CISO في Trustifi، أقضي على التصيد لأعيش، أضع استراتيجية الأمن المؤسسي وبرامج GDPR وHIPAA وISO 27001 ومكافحة التصيد بالذكاء الاصطناعي/ML عبر وكلاء ذكيين وتعلم آلي مطبق على مكدس البريد الإلكتروني والويب وAPI.
ميامي، الولايات المتحدة · الإنجليزية · العبرية · الروسية
الأدوار والأثر والمهارات عبر مسيرتي المهنية.
بصفتي CISO بخبرة في أمن البريد الإلكتروني وأمن Web وAPI والامتثال، أطور وأنفذ تدابير أمن البريد الإلكتروني للحماية من البريد المزعج والتصيد والبرمجيات الخبيثة، وأقود فريق الأمن السيبراني وفريق Email Managed Detection and Response (EMDR)، وأبني IOCs مخصصة وتوقيعات تهديدات لهجمات البريد الإلكتروني، وأؤمن أنظمة البريد وفق GDPR وHIPAA وISO 27001. كما أضع استراتيجية الأمن المؤسسي وأقود قدرات مكافحة التصيد بالذكاء الاصطناعي/ML عبر وكلاء ذكيين وتعلم آلي مطبق وتطوير نماذج على مكدس البريد والويب وAPI، مع الإشراف على علاقات العملاء VIP وبرامج الأطر التنظيمية.
بصفتي Information Security, Compliance and Data Protection Officer، طورت ونفذت حماية أمن البريد الإلكتروني في المنتج، ومقاييس وتوقيعات خاصة، وأدرت بيئة تقنية المعلومات في شركتي، وأنشأت سياسات أمن المعلومات الداخلية لضمان أمان أنظمتنا وامتثالها. قدت تطوير واعتماد الشركة للامتثال واللوائح والمعايير مثل GDPR وHIPAA وISO 27001.
بصفتي Information Security Specialist، اكتسبت خبرة في البحث وتحليل تهديدات أمن البريد الإلكتروني وإجراء اختبارات الثغرات والاختراق. جعلني عملي مصدرا موثوقا لأمن المعلومات داخل مؤسستي.
Nation-E
هرتسليا، منطقة تل أبيب، إسرائيل
ركزت على استغلال أجهزة ICS/SCADA وإجراء عروض إثبات المفهوم للعملاء المحتملين لعرض قدرات المنتج ضد تهديدات zero-day. نشرت CVE لاستغلال اكتشفته وبنيت خبرة في حماية أنظمة البنية التحتية الحرجة.
الإفصاح المسؤول عن الثغرات ومساهمات bug bounty.
أساهم في U.S. Department of Defense Vulnerability Disclosure Program عبر HackerOne، وأحدد وأبلغ بمسؤولية عن ثغرات أمنية في أنظمة وبنية DoD الحرجة.
اكتشفت وأفصحت بمسؤولية عن ثغرة denial-of-service في Schneider Electric Conext ComBox (الطراز 865-1058)، معترف بها من US-CERT وSchneider Electric وموثقة في advisory ICSA-17-061-02 (CVE-2017-6019).
حددت وأبلغت عن ثغرة path traversal في WordPress Core AJAX handlers عبر HackerOne، مساهمة في أمان إحدى أكثر منصات CMS انتشارا.
اكتشفت وأبلغت بمسؤولية عن ثغرتين high-to-critical في خدمات FlexiSPY. لم يُوافق على الإفصاح العلني بسبب حساسية النتائج.
أبحاث عامة وعمل consultative أمني.
Cybersecurity and Infrastructure Security Agency (CISA)
CVE-2017-6019. حددت واستغلت ثغرة denial-of-service تؤثر على Schneider Electric Conext ComBox Solar Battery Monitor (الطراز 865-1058) والأجهزة المتكاملة ذات الصلة. أُفصح عن النتيجة بمسؤولية ووُثقت علنا في advisory ICSA-17-061-02، مساهمة في إرشادات التخفيف للبنية التحتية الصناعية.
عرض المنشورNVD / MITRE
سجل National Vulnerability Database لثغرة uncontrolled resource consumption في Conext ComBox (الطراز 865-1058)، جميع إصدارات البرمجيات الثابتة قبل V3.03 BN 830. الفضل لـ Arik Kublanov وMark Liapustin من Nation-E Ltd؛ أصلحتها Schneider Electric في البرمجيات الثابتة V3.03 BN 830.
عرض المنشورتواصل معي.
أفضل طريقة للتواصل معي للتعاون أو مناقشة الأمن أو الاستفسارات المهنية، خاصة حول أمن البريد الإلكتروني والتصيد وبرامج الأمن المؤسسي.
