clizSec
מאבטח אימייל, API, רגולציה ואת המוצרים שנבנים עליהם
אני מרק ליאפוסטין (clizSec), ארכיטקט אבטחת סייבר בנקודת המפגש בין אבטחת אימייל, אבטחת Web/API ורגולציה. כ-CISO ב-Trustifi, מחסל פישינג למחייתי, אני מוביל את אסטרטגיית האבטחה הארגונית, תוכניות רגולציה (GDPR, HIPAA, ISO 27001) ויכולות אנטי-פישינג מבוססות AI/ML באמצעות סוכנים חכמים ו-ML יישומי לאורך כל שכבות האימייל, ה-Web וה-API.
מיאמי, ארה״ב · English · עברית · Русский
תפקידים, השפעה ומיומנויות לאורך הקריירה שלי.
Trustifi
מיאמי, פלורידה, ארה״ב · עבודה היברידית
כ-CISO עם ניסיון באבטחת אימייל, אבטחת Web ו-API ורגולציה, אני מפתח ומיישם אמצעי אבטחת אימייל להגנה מפני ספאם, פישינג ו-malware, מוביל את צוות הסייבר ואת צוות ה-Email Managed Detection and Response (EMDR), בונה IOCs וחתימות איומים ייעודיות למתקפות מבוססות אימייל, ומאבטח מערכות אימייל בהתאם ל-GDPR, HIPAA ו-ISO 27001. אני גם מוביל את אסטרטגיית האבטחה הארגונית ומקדם יכולות אנטי-פישינג מבוססות AI/ML באמצעות סוכנים חכמים, ML יישומי ופיתוח מודלים לאורך כל שכבות האימייל, ה-Web וה-API, ובנוסף אחראי על קשרי לקוחות VIP ותוכניות רגולציה.
Trustifi
לאס וגאס, נבאדה, ארה״ב · עבודה היברידית
כ-Information Security, Compliance and Data Protection Officer, פיתחתי ויישמתי הגנות אבטחת אימייל במוצר, מדדים וחתימות קנייניות, וניהלתי את סביבת ה-IT של החברה תוך כתיבת מדיניות אבטחת מידע פנימית שמבטיחה שהמערכות שלנו מאובטחות ועומדות בדרישות. הובלתי את תהליכי ההסמכה של החברה לתקנים ורגולציות כמו GDPR, HIPAA ו-ISO 27001.
Trustifi
מחוז תל אביב, ישראל · במשרד
כ-Information Security Specialist, צברתי מומחיות במחקר וניתוח איומי אבטחת אימייל ובביצוע vulnerability ו-penetration testing. העבודה הזאת הפכה אותי לכתובת המקצועית לאבטחת מידע בארגון.
Nation-E
הרצליה, מחוז תל אביב, ישראל
התמקדתי בחקר וניצול חולשות במכשירי ICS/SCADA ובהדגמות PoC ללקוחות פוטנציאליים, להצגת יכולות המוצר מול איומי zero-day. פרסמתי CVE על exploit שגיליתי וצברתי ניסיון בהגנה על מערכות תשתית קריטית.
גילוי אחראי ותרומות bug bounty.
משתתף ב-U.S. Department of Defense Vulnerability Disclosure Program דרך HackerOne, ומזהה ומדווח באופן אחראי על חולשות במערכות ובתשתיות קריטיות של DoD.
גיליתי וחשפתי באופן אחראי חולשת denial-of-service ב-Schneider Electric Conext ComBox (דגם 865-1058), שזכתה להכרה מ-US-CERT ומ-Schneider Electric ותועדה תחת advisory ICSA-17-061-02 (CVE-2017-6019).
זיהיתי ודיווחתי על חולשת path traversal ב-WordPress Core AJAX handlers דרך HackerOne, ותרמתי לאבטחת אחת מפלטפורמות ה-CMS הנפוצות ביותר.
גיליתי ודיווחתי באופן אחראי על שתי חולשות בחומרה high עד critical בשירותי FlexiSPY. פרסום פומבי לא אושר בשל רגישות הממצאים.
מחקר פומבי ו-security advisories.
Cybersecurity and Infrastructure Security Agency (CISA)
CVE-2017-6019. זיהיתי וניצלתי חולשת denial-of-service שמשפיעה על Schneider Electric Conext ComBox Solar Battery Monitor (דגם 865-1058) ומכשירים משולבים קשורים. הממצא נחשף באופן אחראי ותועד בפומבי תחת advisory ICSA-17-061-02, ותרם להנחיות mitigation לתשתית תעשייתית.
לפרסום המלאNVD / MITRE
רשומת ה-National Vulnerability Database לחולשת uncontrolled resource consumption ב-Conext ComBox (דגם 865-1058), בכל גרסאות הקושחה שלפני V3.03 BN 830. הקרדיט לאריק קובלנוב ולמרק ליאפוסטין מ-Nation-E Ltd; תוקנה על ידי Schneider Electric בקושחה V3.03 BN 830.
לפרסום המלאדברו איתי.
הדרך הכי טובה להגיע אליי לשיתופי פעולה, שיחות על אבטחה או פניות מקצועיות, במיוחד בנושאי אבטחת אימייל, פישינג ותוכניות אבטחה ארגוניות.