clizSec
Я Марк Ляпустин (clizSec), архитектор кибербезопасности на стыке безопасности email, Web/API и регуляторного соответствия. Как CISO в Trustifi, профессионально убиваю фишинг, я отвечаю за стратегию безопасности компании, программы соответствия GDPR, HIPAA и ISO 27001 и AI/ML-антифишинг на базе интеллектуальных агентов и прикладного ML по всему стеку email, Web и API.
Из Израиля в США, Майами · Английский · Иврит · Русский
Инструменты безопасности, которые я создаю помимо ежедневной работы CISO.
Найди пробелы. Закрой их. Будь готов к аудиту.
GRC - это Governance, Risk, and Compliance. Пропавшие политики, сломанные clause maps и тихие истечения убивают аудиты - GRC Assistant показывает ошибки, авто-дополняет пробелы и поднимает completion rate.
Вставь IOC. Узнай, пометил ли его уже мир.
Подозрительные ссылки и хеши не должны ждать spreadsheet с feeds. ScaMatrix запрашивает проверенные threat intelligence источники для URL, доменов, IP, email и хешей файлов - чтобы быстро увидеть фишинг, malware и известные IOC при triage email и web.
Локальное расследование URL и IOC
Расширение Chrome, которое фиксирует redirect chains, headers, HTML, scripts и извлеченные индикаторы без загрузки страниц в облако.
Live log tail для Kibana
Расширение Chrome, которое превращает любой Kibana или Elastic в быстрый поток логов в стиле tail -f, в боковой панели или прямо внутри Kibana.
Роли, результаты и навыки за всю карьеру.
Полная занятость · авг. 2017 - по настоящее время
Майами, Флорида, США · гибрид
Руковожу корпоративной и продуктовой безопасностью платформы защиты email на базе AI от Trustifi, которая защищает MSP, предприятия и регулируемые организации.
Лас-Вегас, Невада, США · гибрид
Построил защиту email в продукте и программу соответствия компании, которые стали основой будущей роли CISO.
Тель-Авивский округ, Израиль · в офисе
Исследование угроз email, анализ уязвимостей и тестирование на проникновение, которые сформировали защиту продукта.
Собственный проект · март 2025 - по настоящее время
Майами, Флорида, США · удаленно
Независимый набор инструментов безопасности для аналитиков, SOC и ИТ-команд, созданный параллельно с ролью CISO.
Полная занятость · нояб. 2014 - авг. 2017
Герцлия, Тель-Авивский округ, Израиль · в офисе
Исследования безопасности ICS/SCADA и IoT, а также PoC для клиентов против угроз уровня zero-day.
Фриланс · март 2007 - янв. 2011
Тель-Авивский округ, Израиль · удаленно
Фриланс-проекты по безопасности веб-приложений для разных клиентов.
Тель-Авивский округ, Израиль · удаленно
Создавал, укреплял и сопровождал публичные Linux-серверы для интернет-радио (SHOUTcast) и игровых серверов.
Ответственное раскрытие уязвимостей и участие в bug bounty программах.
Ответственно нахожу и сообщаю об уязвимостях в системах и инфраструктуре DoD через Vulnerability Disclosure Program на HackerOne.
Сообщил о двух уязвимостях высокого и критического уровня в сервисах FlexiSPY с подтвержденным влиянием и выплатой bounty. Публичное раскрытие не было одобрено из-за чувствительности находок.
Обнаружил уязвимость path traversal в AJAX-обработчиках WordPress Core, внеся вклад в безопасность одной из самых распространенных CMS.
Отказ в обслуживании в Conext ComBox (модель 865-1058), обнаруженный совместно с Ариком Кублановым (Nation-E Ltd) и признанный US-CERT и Schneider Electric.
Публичные исследования и security advisories.
Cybersecurity and Infrastructure Security Agency (CISA)
CVE-2017-6019. Выявил и проэксплуатировал уязвимость denial-of-service в Schneider Electric Conext ComBox Solar Battery Monitor (модель 865-1058) и связанных интегрированных устройствах. Находка была ответственно раскрыта и публично задокументирована в advisory ICSA-17-061-02, что помогло сформировать рекомендации по mitigation для промышленной инфраструктуры.
NVD / MITRE
Запись National Vulnerability Database об уязвимости uncontrolled resource consumption в Conext ComBox (модель 865-1058), все версии прошивки до V3.03 BN 830. Авторы находки: Арик Кубланов и Марк Ляпустин из Nation-E Ltd; исправлено Schneider Electric в прошивке V3.03 BN 830.
Давайте на связи.
Лучший способ связаться со мной для сотрудничества, обсуждения безопасности или профессиональных вопросов, особенно по email-безопасности, фишингу и корпоративным программам безопасности.