clizSec
मैं मार्क लियापुस्टिन (clizSec) हूँ, एक साइबर सुरक्षा आर्किटेक्ट जहाँ ईमेल सुरक्षा, Web/API सुरक्षा और नियामक अनुपालन मिलते हैं। Trustifi में CISO के रूप में, फ़िशिंग से जीविका चलाता हूँ, मैं उद्यम सुरक्षा रणनीति, GDPR, HIPAA, ISO 27001 फ्रेमवर्क कार्यक्रम और बुद्धिमान एजेंटों व लागू मशीन लर्निंग के माध्यम से ईमेल, वेब और API स्टैक पर AI/ML एंटी-फ़िशिंग तय करता हूँ।
इज़राइल से मियामी, USA तक · अंग्रेज़ी · हिब्रू · रूसी
सुरक्षा टूल जो मैं रोज़मर्रा की CISO भूमिका के बाहर बनाता हूँ।
Find the gaps. Close them. Stay audit-ready.
GRC का मतलब है Governance, Risk, and Compliance. Missing policies, टूटे clause maps और silent expirations audits को तोड़ देते हैं - GRC Assistant errors दिखाता है, gaps auto-complete करता है, और completion rate बढ़ाता है।
IOC paste करें. जानें कि दुनिया ने पहले ही flag किया या नहीं.
Suspicious links और hashes को feeds की spreadsheet का इंतज़ार नहीं करना चाहिए। ScaMatrix trusted threat intelligence से URLs, domains, IPs, emails और file hashes क्वेरी करता है - ताकि email और web triage के दौरान phishing, malware और ज्ञात IOCs real time में दिखें।
स्थानीय URL और IOC जांच
Chrome extension जो redirect chains, headers, HTML, scripts और निकाले गए indicators को cloud upload के बिना capture करता है।
Kibana के लिए live log tail
Chrome extension जो किसी भी Kibana या Elastic को side panel में या सीधे Kibana के अंदर तेज़, tail -f जैसी log stream में बदल देता है।
मेरे करियर में भूमिकाएँ, प्रभाव और कौशल।
पूर्णकालिक · अगस्त 2017 - वर्तमान
मियामी, फ़्लोरिडा, USA · हाइब्रिड
Trustifi के AI-संचालित ईमेल सुरक्षा प्लेटफ़ॉर्म की एंटरप्राइज़ और प्रोडक्ट सुरक्षा का नेतृत्व करता हूँ, जो MSPs, एंटरप्राइज़ और विनियमित संगठनों की सुरक्षा करता है।
लास वेगास, नेवादा · हाइब्रिड
Trustifi की प्रोडक्ट ईमेल सुरक्षा और कंपनी का अनुपालन कार्यक्रम बनाया, जो आगे की CISO भूमिका की नींव बना।
तेल अवीव ज़िला, इज़राइल · ऑन-साइट
ईमेल थ्रेट रिसर्च, कमज़ोरियों का विश्लेषण और penetration testing, जिन्होंने प्रोडक्ट की सुरक्षा को आकार दिया।
स्व-नियोजित · मार्च 2025 - वर्तमान
मियामी, फ़्लोरिडा, USA · रिमोट
सुरक्षा विश्लेषकों, SOC और IT टीमों के लिए स्वतंत्र सुरक्षा टूलकिट, जिसे मैंने अपनी CISO भूमिका के साथ बनाया।
पूर्णकालिक · नवंबर 2014 - अगस्त 2017
हर्ज़लिया, तेल अवीव ज़िला, इज़राइल · ऑन-साइट
ICS/SCADA और IoT सुरक्षा रिसर्च, और zero-day स्तर के खतरों के विरुद्ध ग्राहकों के लिए proof-of-concept।
फ़्रीलांस · मार्च 2007 - जनवरी 2011
तेल अवीव ज़िला, इज़राइल · रिमोट
विभिन्न ग्राहकों के लिए फ़्रीलांस वेब एप्लिकेशन सुरक्षा।
तेल अवीव ज़िला, इज़राइल · रिमोट
इंटरनेट रेडियो (SHOUTcast) और ऑनलाइन गेम सर्वरों के लिए सार्वजनिक Linux सर्वर बनाए, सुरक्षित किए और चलाए।
जिम्मेदार प्रकटीकरण और bug bounty योगदान।
HackerOne पर Vulnerability Disclosure Program के माध्यम से DoD सिस्टम और इंफ्रास्ट्रक्चर में कमज़ोरियाँ ज़िम्मेदारी से खोजता और रिपोर्ट करता हूँ।
FlexiSPY की सेवाओं में high से critical स्तर की दो कमज़ोरियाँ रिपोर्ट कीं, पुष्ट सुरक्षा प्रभाव और bounty पुरस्कार के साथ। निष्कर्षों की संवेदनशीलता के कारण सार्वजनिक प्रकटीकरण स्वीकृत नहीं हुआ।
WordPress Core AJAX handlers में path traversal कमज़ोरी पहचानी, जिससे सबसे व्यापक रूप से उपयोग होने वाले CMS प्लेटफ़ॉर्म में से एक की सुरक्षा में योगदान मिला।
Conext ComBox (मॉडल 865-1058) में denial-of-service, जिसकी सह-खोज Arik Kublanov (Nation-E Ltd) के साथ की गई और जिसे US-CERT और Schneider Electric ने मान्यता दी।
सार्वजनिक शोध और सलाहकार कार्य।
Cybersecurity and Infrastructure Security Agency (CISA)
CVE-2017-6019। Schneider Electric Conext ComBox Solar Battery Monitor (मॉडल 865-1058) और संबंधित एकीकृत उपकरणों को प्रभावित करने वाली denial-of-service कमजोरी की पहचान और शोषण। खोज को जिम्मेदारी से प्रकट किया गया और advisory ICSA-17-061-02 के तहत सार्वजनिक रूप से दस्तावेज़ित, औद्योगिक बुनियादी ढांचे के लिए mitigation मार्गदर्शन में योगदान।
NVD / MITRE
Conext ComBox (मॉडल 865-1058) में uncontrolled resource consumption कमजोरी के लिए National Vulnerability Database रिकॉर्ड, V3.03 BN 830 से पहले की सभी फर्मवेयर संस्करण। Nation-E Ltd के Arik Kublanov और Mark Liapustin को श्रेय; Schneider Electric द्वारा फर्मवेयर V3.03 BN 830 में ठीक किया गया।
संपर्क करें।
सहयोग, सुरक्षा चर्चा या पेशेवर पूछताछ के लिए मुझसे संपर्क करने का सबसे अच्छा तरीका, विशेष रूप से ईमेल सुरक्षा, फ़िशिंग और उद्यम सुरक्षा कार्यक्रमों के बारे में।