Марк Ляпустин

Chief Information Security Officer

Trustifi

Майами, Флорида, США · гибрид

окт. 2021 - по настоящее время

Как CISO с опытом в безопасности email, Web и API и в комплаенсе, я разрабатываю и внедряю меры защиты email от спама, фишинга и malware, руковожу командой кибербезопасности и командой Email Managed Detection and Response (EMDR), создаю собственные IOC и сигнатуры угроз для email-атак и обеспечиваю безопасность почтовых систем в соответствии с GDPR, HIPAA и ISO 27001. Также отвечаю за стратегию безопасности компании и развиваю AI/ML-антифишинг с помощью интеллектуальных агентов, прикладного ML и разработки моделей по всему стеку email, Web и API, а также курирую отношения с VIP-клиентами и программы соответствия нормативным требованиям.

• 01Безопасность email
• 02Антиспам
• 03Антифишинг
• 04Безопасность Web и API
• 05Архитектура безопасности
• 06AI/ML и интеллектуальные агенты
• 07Комплаенс и нормативные требования
• 08CISO и руководство программами

Information Security, Compliance and Data Protection Officer

Trustifi

Лас-Вегас, Невада, США · гибрид

авг. 2018 - окт. 2021

В роли Information Security, Compliance and Data Protection Officer я разработал и внедрил защиту email в продукте, проприетарные метрики и сигнатуры, управлял IT-средой компании и создавал внутренние политики информационной безопасности, чтобы наши системы были защищены и соответствовали требованиям. Руководил подготовкой и сертификацией компании по стандартам и регуляциям, таким как GDPR, HIPAA и ISO 27001.

• 01Безопасность email
• 02Антиспам
• 03Антифишинг
• 04Комплаенс и нормативные требования
• 05Безопасность Web и API
• 06Архитектура безопасности

Information Security Specialist

Trustifi

Тель-Авивский округ, Израиль · в офисе

авг. 2017 - авг. 2018

В роли Information Security Specialist я накопил экспертизу в исследовании и анализе угроз безопасности email, а также в проведении vulnerability и penetration testing. Благодаря этому я стал экспертом, к которому в компании обращаются по вопросам информационной безопасности.

• 01Безопасность email
• 02Антифишинг
• 03Penetration testing

Cyber Security Specialist

Nation-E

Герцлия, Тель-Авивский округ, Израиль

нояб. 2014 - авг. 2017

Занимался эксплуатацией уязвимостей в устройствах ICS/SCADA и проводил PoC-демонстрации для потенциальных клиентов, чтобы показать возможности продукта против zero-day-угроз. Опубликовал CVE на обнаруженный мной exploit и накопил опыт защиты систем критической инфраструктуры.

• 01Исследования в кибербезопасности
• 02Penetration testing
• 03Безопасность ICS/SCADA
• 04Безопасность IoT