clizSec
אני מרק ליאפוסטין (clizSec), ארכיטקט אבטחת סייבר בנקודת המפגש בין אבטחת אימייל, אבטחת Web/API ורגולציה. כ-CISO ב-Trustifi, מחסל פישינג למחייתי, אני מוביל את אסטרטגיית האבטחה הארגונית, תוכניות רגולציה (GDPR, HIPAA, ISO 27001) ויכולות אנטי-פישינג מבוססות AI/ML באמצעות סוכנים חכמים ו-ML יישומי לאורך כל שכבות האימייל, ה-Web וה-API.
מישראל למיאמי, ארה״ב · אנגלית · עברית · רוסית
כלי אבטחה שאני בונה מחוץ לעבודת ה-CISO היומיומית.
מצא את הפערים. סגור אותם. הישאר מוכן לביקורת.
GRC הוא Governance, Risk, and Compliance. מדיניות חסרה, מיפוי clauses שבור ותוקפים שקטים הורגים ביקורות - GRC Assistant חושף שגיאות, משלים אוטומטית ומעלה completion rate.
הדבק IOC. דע אם העולם כבר סימן אותו.
קישורים ו-hashes חשודים לא צריכים לחכות לגיליון feeds. ScaMatrix שואל מקורות threat intelligence מהימנים עבור URLs, דומיינים, IPs, אימיילים והashes של קבצים - כדי לזהות פישינג, malware ו-IOCs ידועים בזמן אמת במהלך triage של אימייל ו-web.
חקירת URL ו-IOC מקומית
תוסף Chrome שמלכד שרשראות redirect, headers, HTML, scripts ואינדיקators שחולצו - בלי להעלות דפים לענן.
Live log tail ל-Kibana
תוסף Chrome שהופך כל Kibana או Elastic לזרם לוגים מהיר בסגנון tail -f, בחלונית הצד או ישירות בתוך Kibana.
תפקידים, השפעה ומיומנויות לאורך הקריירה שלי.
משרה מלאה · אוג׳ 2017 - היום
מיאמי, פלורידה, ארה״ב · עבודה היברידית
מוביל את אבטחת הארגון והמוצר בפלטפורמת אבטחת האימייל מבוססת ה-AI של Trustifi, שמגנה על MSPs, ארגונים וגופים מפוקחים.
לאס וגאס, נבאדה, ארה״ב · עבודה היברידית
בניתי את הגנות האימייל של המוצר ואת תוכנית הציות של החברה, הבסיס לתפקיד ה-CISO שבא אחריו.
מחוז תל אביב, ישראל · במשרד
מחקר איומי אימייל, ניתוח חולשות ו-penetration testing שעיצבו את ההגנות של המוצר.
עצמאי · מרץ 2025 - היום
מיאמי, פלורידה, ארה״ב · מרחוק
ערכת כלי אבטחה עצמאית לאנליסטים, צוותי SOC וצוותי IT, שנבנתה לצד תפקיד ה-CISO שלי.
משרה מלאה · נוב׳ 2014 - אוג׳ 2017
הרצליה, מחוז תל אביב, ישראל · במשרד
מחקר אבטחה של ICS/SCADA ו-IoT והדגמות PoC ללקוחות מול איומים ברמת zero-day.
פרילנס · מרץ 2007 - ינו׳ 2011
מחוז תל אביב, ישראל · מרחוק
אבטחת אפליקציות Web כפרילנסר עבור מגוון לקוחות.
מחוז תל אביב, ישראל · מרחוק
בניתי, הקשחתי והפעלתי שרתי Linux ציבוריים לרדיו אינטרנטי (SHOUTcast) ולשרתי משחקים.
גילוי אחראי ותרומות bug bounty.
מאתר ומדווח באופן אחראי על חולשות במערכות ובתשתיות של DoD דרך ה-Vulnerability Disclosure Program ב-HackerOne.
דיווחתי על שתי חולשות בחומרה high עד critical בשירותי FlexiSPY, עם השפעת אבטחה מאומתת ופרס bounty. פרסום פומבי לא אושר בשל רגישות הממצאים.
זיהיתי חולשת path traversal ב-WordPress Core AJAX handlers, ותרמתי לאבטחת אחת מפלטפורמות ה-CMS הנפוצות ביותר.
חולשת denial-of-service ב-Conext ComBox (דגם 865-1058), שהתגלתה במשותף עם אריק קובלנוב (Nation-E Ltd) וזכתה להכרה מ-US-CERT ומ-Schneider Electric.
מחקר פומבי ו-security advisories.
Cybersecurity and Infrastructure Security Agency (CISA)
CVE-2017-6019. זיהיתי וניצלתי חולשת denial-of-service שמשפיעה על Schneider Electric Conext ComBox Solar Battery Monitor (דגם 865-1058) ומכשירים משולבים קשורים. הממצא נחשף באופן אחראי ותועד בפומבי תחת advisory ICSA-17-061-02, ותרם להנחיות mitigation לתשתית תעשייתית.
NVD / MITRE
רשומת ה-National Vulnerability Database לחולשת uncontrolled resource consumption ב-Conext ComBox (דגם 865-1058), בכל גרסאות הקושחה שלפני V3.03 BN 830. הקרדיט לאריק קובלנוב ולמרק ליאפוסטין מ-Nation-E Ltd; תוקנה על ידי Schneider Electric בקושחה V3.03 BN 830.
דברו איתי.
הדרך הכי טובה להגיע אליי לשיתופי פעולה, שיחות על אבטחה או פניות מקצועיות, במיוחד בנושאי אבטחת אימייל, פישינג ותוכניות אבטחה ארגוניות.