Responsable de la sécurité

Emploi pas sur LinkedIn

🕒 il y a 3 mois

🌐 France, États-Unis – Distant

infoinfo

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 34%

infoinfo

🗣️🇺🇸🇬🇧 Anglais requis

Cloud

Web3

Postuler Maintenant
Trouver des Emplois à Distance Similaires

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Logo of Morpho

Morpho

51 - 200 employés

Fondée en 2021

₿ Crypto

🌐 Web 3

💰 €50 000 000 Venture Round - Morpho Labs en 2024-07

Crypto • Web 3

Morpho est une infrastructure de prêt décentralisée de classe entreprise et un protocole sur chaînes, qui connecte les emprunteurs et les prêteurs pour accéder à la liquidité mondiale et offrir des rendements sur les actifs cryptographiques. Il fournit des API, des SDK, des produits intégrables, une curation de coffres et des outils pour des cas d'utilisation de prêt consommateurs et institutionnels, y compris des prêts garantis par crypto, des prêts flash et des stratégies de prêt personnalisables, tout en mettant l'accent sur une infrastructure Web3 ouverte, auditable et sécurisée.

Description

• Définir et faire évoluer en continu la stratégie et la feuille de route de Morpho en matière de sécurité dans les domaines du cloud et de l’infrastructure, des applications, de la chaîne d’approvisionnement, des identités et de la sécurité opérationnelle • Créer et diriger la fonction sécurité, notamment en recrutant, en faisant grandir et en développant l’équipe • Superviser la fonction informatique • Réaliser personnellement les travaux de sécurité critiques, notamment la modélisation des menaces, les revues d’architecture, la mise en œuvre des contrôles et la direction de la réponse aux incidents • Mettre en place un cadre cohérent de gouvernance de la sécurité reliant les outils et les contrôles • Piloter la réponse aux incidents de bout en bout, notamment les runbooks, la direction des incidents, la structure de criticité et d’escalade, ainsi que la communication avec le marché • Concevoir et piloter un programme de sécurité des contreparties destiné aux curateurs et aux partenaires, incluant la vérification des identités, le screening, la due diligence opérationnelle et les canaux de coordination en cas d’incident • Diriger la stratégie de certification de Morpho, notamment pour SOC 2 et ISO 27001 • Présenter le niveau de sécurité de Morpho aux fintechs, aux institutions financières, aux partenaires de l’écosystème et aux dirigeants • Collaborer avec les équipes Engineering, Protocol et Integrations afin d’obtenir des résultats concrets en matière de sécurité • Établir le niveau de sécurité, corriger les écarts prioritaires, valider la réponse aux incidents au moyen d’exercices sur table et constituer l’équipe au cours des 90 premiers jours

🎯 Exigences

• Au moins 10 ans d’expérience dans la sécurité, dont plusieurs années consacrées à la création ou à la direction d’une fonction sécurité, idéalement dans une entreprise de crypto/web3, de fintech ou de services financiers où la sécurité constitue un enjeu central • Excellente compréhension du modèle de menace propre à la crypto/web3 • Expérience avérée dans la création et le développement d’une équipe sécurité à partir d’une petite équipe, avec des recrutements couvrant les opérations de sécurité ainsi que la sécurité des applications et de l’infrastructure • Expertise technique approfondie et pratique du cloud, de l’infrastructure, de la CI/CD, de la chaîne d’approvisionnement, de la gestion des identités et de la sécurité applicative • Expérience de la prise en charge de la réponse aux incidents de bout en bout, notamment de la direction des incidents et de la communication externe • Excellentes capacités de priorisation et aptitude à obtenir des résultats avec des équipes qui ne sont pas sous sa responsabilité directe • Communication exceptionnelle, structurée et réactive, inspirant confiance auprès des dirigeants et des interlocuteurs externes • Humilité • Solide expertise en sécurité offensive ou expérience dans la mise en place de capacités red team/blue team • Connaissance des attentes des institutions et des autorités de régulation ainsi que des réseaux de partage d’informations sur les menaces, tels que Crypto ISAC et les frameworks de type TIBER • Expérience de l’accompagnement d’une organisation dans l’obtention de certifications SOC 2, ISO 27001 ou équivalentes

🏖️ Avantages

• Rémunération équitable et de premier plan • Une réelle flexibilité • Des temps de rencontre à Paris • Une excellente couverture santé • Un accompagnement pour continuer à apprendre

Postuler Maintenant