clizSec
أنا مارك ليابوستين (clizSec)، مهندس أمن سيبراني عند تقاطع أمن البريد الإلكتروني وأمن Web/API والامتثال التنظيمي. بصفتي CISO في Trustifi، أقضي على التصيد لأعيش، أضع استراتيجية الأمن المؤسسي وبرامج GDPR وHIPAA وISO 27001 ومكافحة التصيد بالذكاء الاصطناعي/ML عبر وكلاء ذكيين وتعلم آلي مطبق على مكدس البريد الإلكتروني والويب وAPI.
من إسرائيل إلى الولايات المتحدة، ميامي · الإنجليزية · العبرية · الروسية
أدوات أمنية أبنيها خارج عمل CISO اليومي.
اعثر على الفجوات. أغلقها. ابقَ جاهزا للتدقيق.
GRC تعني Governance, Risk, and Compliance. السياسات الناقصة وخرائط البنود المعطوبة والانتهاء الصامت تقتل التدقيقات - GRC Assistant يكشف الأخطاء ويكمل الناقص ويرفع معدل الإكمال.
الصق IOC. اعرف إن كان العالم قد وسَمه بالفعل.
الروابط والتجزئات المشبوهة لا يجب أن تنتظر جدول feeds. يستعلم ScaMatrix عن مصادر threat intelligence موثوقة لـ URLs والنطاقات وIPs والبريد وتجزئات الملفات - لاكتشاف التصيد والبرمجيات الخبيثة وIOCs المعروفة في الوقت الفعلي أثناء فرز البريد والويب.
تحقيق محلي في URL وIOC
امتداد Chrome يلتقط سلاسل إعادة التوجيه والرؤوس وHTML والنصوص والمؤشرات المستخرجة دون رفع الصفحات إلى السحابة.
Live log tail لـ Kibana
إضافة Chrome تحول أي Kibana أو Elastic إلى تدفق سجلات سريع بأسلوب tail -f، في اللوحة الجانبية أو داخل Kibana مباشرة.
الأدوار والأثر والمهارات عبر مسيرتي المهنية.
دوام كامل · أغسطس 2017 - حتى الآن
ميامي، فلوريدا، الولايات المتحدة · هجين
أقود أمن المؤسسة والمنتج لمنصة Trustifi لأمن البريد الإلكتروني المدعومة بالذكاء الاصطناعي، التي تحمي مزودي الخدمات المُدارة (MSPs) والمؤسسات والجهات الخاضعة للتنظيم.
لاس فيغاس، نيفادا · هجين
بنيت حمايات البريد الإلكتروني في المنتج وبرنامج الامتثال في الشركة، وهما الأساس لدور CISO لاحقاً.
منطقة تل أبيب، إسرائيل · في الموقع
أبحاث تهديدات البريد الإلكتروني وتحليل الثغرات واختبارات الاختراق التي شكلت دفاعات المنتج.
عمل حر · مارس 2025 - حتى الآن
ميامي، فلوريدا، الولايات المتحدة · عن بُعد
مجموعة أدوات أمنية مستقلة لمحللي الأمن وفرق SOC وتقنية المعلومات، بنيتها إلى جانب دوري كـCISO.
دوام كامل · نوفمبر 2014 - أغسطس 2017
هرتسليا، منطقة تل أبيب، إسرائيل · في الموقع
أبحاث أمن ICS/SCADA وإنترنت الأشياء وإثباتات مفهوم للعملاء في مواجهة تهديدات من فئة zero-day.
مستقل · مارس 2007 - يناير 2011
منطقة تل أبيب، إسرائيل · عن بُعد
أمن تطبيقات الويب كعمل مستقل لمجموعة من العملاء.
منطقة تل أبيب، إسرائيل · عن بُعد
بنيت وحصنت وشغلت خوادم Linux عامة لراديو الإنترنت (SHOUTcast) وخوادم الألعاب.
الإفصاح المسؤول عن الثغرات ومساهمات bug bounty.
أكتشف وأبلغ بمسؤولية عن الثغرات في أنظمة وبنية DoD التحتية عبر برنامج Vulnerability Disclosure Program على HackerOne.
أبلغت عن ثغرتين بخطورة عالية إلى حرجة في خدمات FlexiSPY، بأثر أمني مؤكد ومكافأة bounty. لم تتم الموافقة على الإفصاح العلني بسبب حساسية النتائج.
اكتشفت ثغرة path traversal في معالجات AJAX في WordPress Core، مساهماً في أمن واحدة من أكثر منصات CMS انتشاراً.
ثغرة حجب خدمة في Conext ComBox (الطراز 865-1058)، اكتُشفت بالاشتراك مع Arik Kublanov (Nation-E Ltd) واعترفت بها US-CERT وSchneider Electric.
أبحاث عامة وعمل consultative أمني.
Cybersecurity and Infrastructure Security Agency (CISA)
CVE-2017-6019. حددت واستغلت ثغرة denial-of-service تؤثر على Schneider Electric Conext ComBox Solar Battery Monitor (الطراز 865-1058) والأجهزة المتكاملة ذات الصلة. أُفصح عن النتيجة بمسؤولية ووُثقت علنا في advisory ICSA-17-061-02، مساهمة في إرشادات التخفيف للبنية التحتية الصناعية.
NVD / MITRE
سجل National Vulnerability Database لثغرة uncontrolled resource consumption في Conext ComBox (الطراز 865-1058)، جميع إصدارات البرمجيات الثابتة قبل V3.03 BN 830. الفضل لـ Arik Kublanov وMark Liapustin من Nation-E Ltd؛ أصلحتها Schneider Electric في البرمجيات الثابتة V3.03 BN 830.
تواصل معي.
أفضل طريقة للتواصل معي للتعاون أو مناقشة الأمن أو الاستفسارات المهنية، خاصة حول أمن البريد الإلكتروني والتصيد وبرامج الأمن المؤسسي.