Cybersec Market

Jakub Pavlik

Properties1
descriptionCofundador e Head of Engineering da Exaforce, com teses públicas sobre automação, escala e segurança de infraestrutura cloud-native

Leitura de 6 min

Ficha · confiança medium

Tipo: pessoa

Empresa: Exaforce

Papel: cofundador e Head of Engineering

Github handle: pupapaik

Github prova: Perfil informa o nome Jakub Pavlik, a empresa ExaForce e o domínio exaforce.com (https://api.github.com/users/pupapaik)

Github status: confirmado

Origem nome: wiki/empresas/exaforce.md

X handle: JakubPav

X prova: Bio diz ‘Co-Founder at Exaforce’ (https://x.com/JakubPav)

X status: confirmado

Síntese

Jakub Pavlik é cofundador e Head of Engineering da Exaforce. (https://www.exaforce.com/about)

O vínculo entre a pessoa, o handle JakubPav e a empresa está confirmado pela bio do X, que diz Co-Founder at Exaforce. (https://x.com/JakubPav)

Na amostra de 60 posts, sua tese técnica recorrente é que infraestrutura cloud-native precisa ser automatizada, medida em escala e usada como base para segurança. (https://x.com/JakubPav/status/1207079243399749633) (https://x.com/JakubPav/status/1564653198232649730)

Os posts mais recentes deslocam esse repertório para ataques de cadeia de suprimentos e atestação de proveniência. (https://x.com/JakubPav/status/1852963805929628053)

A conta tem conteúdo autoral técnico e divulgação de empresas, produtos, artigos e palestras; ela não se limita a releases da Exaforce. (https://x.com/JakubPav/status/1098237328496185346) (https://x.com/JakubPav/status/1854238736193847614)

Trajetória

A Exaforce identifica Pavlik como cofundador e Head of Engineering. (https://www.exaforce.com/about)

A bio do X registra uma passagem anterior como Director Engineering na F5 Distributed Cloud, antiga Volterra. (https://x.com/JakubPav)

Em 06/04/2018, Pavlik anunciou que estava entrando na Volterra. (https://x.com/JakubPav/status/982170067654737928)

Em 07/01/2021, publicou que a empresa havia sido adquirida pela F5 e que ele se juntaria à compradora. (https://x.com/JakubPav/status/1347295921617383426)

A mesma bio o descreve como cofundador e ex-CTO da tcp cloud, adquirida pela Mirantis. (https://x.com/JakubPav)

Posts de 2017 e janeiro de 2018 mostram que ele divulgava demos e automação de OpenStack e Kubernetes da Mirantis. (https://x.com/JakubPav/status/892494896325697538) (https://x.com/JakubPav/status/949031203746742273)

Data, valor e condições da aquisição da tcp cloud pela Mirantis: não encontrado.

Valor e condições da aquisição da Volterra pela F5: não encontrado.

Unidade militar: não encontrado.

O que ele publica

A timeline coletada contém 60 posts entre 26/06/2017 e 16/03/2025. (https://x.com/JakubPav/status/879290081797967872) (https://x.com/JakubPav/status/1901247736122397014)

A classificação abaixo permite sobreposição quando um post cobre mais de um tema. (https://x.com/JakubPav)

Frequência: a amostra tem 13 posts de 2017, 7 de 2018, 15 de 2019, 16 de 2020, 3 de 2021, 2 de 2022, 3 de 2024 e 1 de 2025. (https://x.com/JakubPav/status/879290081797967872) (https://x.com/JakubPav/status/1901247736122397014)

Posts coletados de 2023 e posteriores a 16/03/2025: não encontrado.

Links: 50 dos 60 posts contêm ao menos um link encurtado visível no texto. (https://x.com/JakubPav/status/1029046242712739840) (https://x.com/JakubPav/status/1852963805929628053)

Threads: uma thread é identificável pelo marcador de fio, dedicada ao ataque do pacote npm da LottieFiles. (https://x.com/JakubPav/status/1854238736193847614)

Anúncios: 31 posts promovem artigo, demo, palestra, webinar, lançamento, mudança profissional ou alerta de segurança. (https://x.com/JakubPav/status/982170067654737928) (https://x.com/JakubPav/status/1852963805929628053)

Reposts puros identificados pelo corpus: não encontrado.

Quantidade de respostas e quote-posts: não encontrado.

Teses datadas

Infraestrutura privada pode ser entregue como código

Pavlik apresentou uma implantação automatizada como evidência de que uma cloud privada completa podia ser entregue como código. (https://x.com/JakubPav/status/949031203746742273)

openstack private cloud with @OpenContrail deployed via jenkins pipeline in 2 hours including LMA, OSS. @MirantisIT Cloud Platform is real infrastructure delivered as a code. https://t.co/Xw9ytZV7zj

Data: 04/01/2018 | Post: https://x.com/JakubPav/status/949031203746742273

Kubernetes no edge exige gestão por GitOps

Pavlik associou GitOps à operação de milhares de clusters Kubernetes distribuídos no edge. (https://x.com/JakubPav/status/1207079243399749633)

NEW BLOG! I just published very detailed blog about how @Volterra_ SRE team Manages Thousands of Edge kubernetes Clusters with GitOps https://t.co/xnGve1L2Uf

Data: 17/12/2019 | Post: https://x.com/JakubPav/status/1207079243399749633

Modelos de machine learning podem operar na escala de milhões

Pavlik vinculou a execução de milhões de modelos de machine learning a problemas de SRE e segurança sobre Kubernetes. (https://x.com/JakubPav/status/1336596637297283072)

Our Virtual kubecon talk about Scaling to Millions of machinelearning Models to Solve the Problems of sre and Security is on uploaded. Check how @Volterra_ does it. kubernetes

https://t.co/SQkrXEnO3Y

Data: 09/12/2020 | Post: https://x.com/JakubPav/status/1336596637297283072

Trocas de componente devem ser justificadas por consumo medido

Pavlik apresentou a migração de Fluentd para Vector por meio de réplicas, memória, CPU e taxa de ingestão. (https://x.com/JakubPav/status/1556585488483483649)

We started migration from fluentd to vector. Single site with 2-2.5k msg/s ingestion rate:

fluentd: 7 replicas, 10GB ram total, 5 CPUs total vector: 3 replicas, max 4GB ram total, max 2 CPUs total

kubernetes logging kafka https://t.co/2XcvWHCBX6

Data: 08/08/2022 | Post: https://x.com/JakubPav/status/1556585488483483649

Ataques de cadeia de suprimentos pedem atestação de proveniência

Após o incidente da LottieFiles, Pavlik indicou atestação de proveniência como medida para fortalecer a proteção da cadeia de suprimentos. (https://x.com/JakubPav/status/1852963805929628053)

🚨 security Alert: Exaforce & LottieFiles detected a supply chain attack on the lottie-player NPM package. Malicious code targeted users across sites integrating LottieFiles. We’re strengthening security with provenance attestation to protect our community. incidentresponse

Data: 03/11/2024 | Post: https://x.com/JakubPav/status/1852963805929628053

Presença técnica

O GitHub pupapaik está confirmado porque o perfil combina o nome Jakub Pavlik, a empresa ExaForce e o domínio exaforce.com. (https://api.github.com/users/pupapaik)

O perfil registrava 50 repositórios públicos e 28 gists públicos, com atualização do perfil em 07/09/2026. (https://api.github.com/users/pupapaik)

Entre os 20 repositórios mais recentemente atualizados, 16 são forks e 4 são próprios. (https://api.github.com/users/pupapaik/repos?sort=updated&per_page=20)

Os quatro repositórios próprios dessa amostra são k8s-training, argocd-manifests, hostnetwork-webhook-admission-controller e mcp-demo-model. (https://github.com/pupapaik/k8s-training) (https://github.com/pupapaik/argocd-manifests) (https://github.com/pupapaik/hostnetwork-webhook-admission-controller) (https://github.com/pupapaik/mcp-demo-model)

Go e SaltStack dividem a liderança na amostra, com 5 repositórios cada; Python aparece em 3. (https://api.github.com/users/pupapaik/repos?sort=updated&per_page=20)

Nos quatro repositórios próprios da amostra, há um projeto classificado como Go, um como Shell e dois sem linguagem classificada. (https://api.github.com/users/pupapaik/repos?sort=updated&per_page=20)

O push mais recente entre os 20 ocorreu em 10/09/2025 no fork known_aws_accounts. (https://github.com/pupapaik/known_aws_accounts)

O push mais recente em repositório próprio da amostra ocorreu em 19/05/2021 no k8s-training. (https://github.com/pupapaik/k8s-training)

Contribuições recentes por pull request a repositórios de terceiros: não encontrado.

Atividade privada e autoria dos commits presentes nos forks: não encontrado.

Ângulo de audit

Interlocutor técnico possível para avaliar a Exaforce como ferramenta de apoio a audit, devido ao papel de Head of Engineering; evidência de que Pavlik compra auditoria externa: não encontrado. (https://www.exaforce.com/about)

O que NÃO se sabe

  • Formação acadêmica: não encontrado.

  • Data em que Pavlik ajudou a fundar a Exaforce: não encontrado.

  • Escopo decisório, tamanho do time e linha de reporte como Head of Engineering: não encontrado.

  • Datas de entrada e saída na tcp cloud, Mirantis, Volterra e F5: não encontrado.

  • Valor e participação de Pavlik nas aquisições da tcp cloud e da Volterra: não encontrado.

  • Unidade militar ou serviço público: não encontrado.

  • Teses próprias sobre Agentic SOC, MDR ou a arquitetura atual da Exaforce: não encontrado na timeline coletada.

  • Posts posteriores a 16/03/2025: não encontrado no corpus. (https://x.com/JakubPav/status/1901247736122397014)

  • Contribuições privadas, pull requests recentes e atividade fora dos repositórios públicos: não encontrado.

  • LinkedIn confirmado: não encontrado.

Visão de gráfico

Backlinks