En un coup d'œil
- Missions: Définir et conduire la stratégie de sécurité de Morpho à travers toute l'organisation.
- Entreprise: Morpho, un protocole de prêt DeFi innovant soutenu par des investisseurs de premier plan.
- Avantages: Travail flexible, opportunités de croissance professionnelle et impact direct sur le secteur financier.
- Autres infos: Environnement collaboratif avec des opportunités de développement personnel.
- Pourquoi ce job: Rejoignez une équipe dynamique pour transformer l'accès au crédit à l'échelle mondiale.
- Qualifications: Expérience en sécurité informatique et compétences en leadership.
Le salaire estimé est compris entre 61650 - 75350 € par an.
À propos de Morpho
Morpho est un protocole de prêt DeFi (finance décentralisée) soutenu par a16z crypto, Paradigm, Ribbit Capital, Apollo, Vaneck, Coinbase Ventures, Variant et 50 autres pour construire un réseau de crédit ouvert donnant à quiconque, n'importe où, accès aux meilleures conditions possibles. Morpho connaît une adoption exponentielle, avec plus d'un milliard de dépôts sur le réseau et utilisé par des clients institutionnels tels que Bitwise, Galaxy et Anchorage Digital ainsi que les plus grandes bourses de crypto-monnaies, telles que Coinbase, Binance et Kraken. Morpho développe maintenant son équipe de contributeurs pour s'établir comme le réseau de crédit ouvert, non seulement de DeFi, mais du monde entier.
Pourquoi Morpho existe
Tout le monde a le potentiel de construire quelque chose de grand pour le monde. Mais réaliser cette ambition nécessite presque toujours plus : des personnes prêtes à vous faire confiance avec leur capital. Pourtant, l'accès au capital dépend encore de l'endroit où vous vivez, de qui vous connaissez et des institutions prêtes à vous faire confiance. Même lorsque le capital est disponible, il reste fragmenté à travers des réseaux déconnectés et caché derrière des intermédiaires. Le résultat est un système qui échoue à la plupart des personnes qu'il devrait servir. Les emprunteurs paient trop cher. Les prêteurs gagnent moins qu'ils ne le devraient. Beaucoup sont complètement exclus, non pas parce qu'ils ne méritent pas de crédit, mais parce que l'infrastructure actuelle n'a jamais été conçue pour les connecter. Morpho existe pour résoudre ce problème.
Lieu : Paris ou à distance (de -5h GMT à +2h GMT pour assurer un chevauchement suffisant avec le reste de l'équipe).
À propos du rôle :
En tant que Responsable de la Sécurité, vous définirez et conduirez la stratégie de sécurité de Morpho à travers toute l'organisation - informatique d'entreprise, cloud et infrastructure, application, chaîne d'approvisionnement, identité, réponse aux incidents, renseignement sur les menaces et sécurité des contreparties - et vous construirez l'équipe et la fonction pour la mettre en œuvre. Il s'agit d'un rôle de leadership pratique : dans les premiers temps, vous effectuerez personnellement le travail pendant que vous recrutez, et vous resterez suffisamment proche des détails techniques pour gagner la confiance d'une organisation profondément technique. Vous serez également la voix crédible de la sécurité de Morpho, en interne auprès de la direction, et en externe auprès des intégrateurs, institutions et partenaires de l'écosystème qui dépendent de nous. Vous collaborerez étroitement avec l'ingénierie sur l'intégrité de l'infrastructure et du déploiement, ainsi qu'avec notre équipe d'intégration, qui travaille avec divers partenaires à travers l'écosystème Morpho.
Responsabilités :
- Posséder et faire évoluer continuellement la stratégie et la feuille de route de sécurité de Morpho à travers le cloud/l'infrastructure, l'application, la chaîne d'approvisionnement, l'identité et la sécurité opérationnelle.
- Construire et diriger la fonction de sécurité - recruter, développer et faire croître l'équipe, en recrutant des compétences dans les opérations de sécurité et la sécurité des applications.
- Superviser la fonction informatique.
- Rester pratique. Exécuter personnellement des travaux critiques de sécurité - modélisation des menaces, révision de l'architecture, mise en œuvre des contrôles et commandement des incidents - pendant que l'équipe se développe.
- Définir l'architecture de gouvernance : un cadre de sécurité cohérent qui relie les outils et les contrôles ensemble, plutôt que d'accumuler des outils en isolation.
- Posséder la réponse aux incidents de bout en bout - manuels d'intervention, commandement des incidents, structure de gravité et d'escalade, et communication sur le marché lors d'un événement.
- Construire et gérer un programme de sécurité des contreparties pour les conservateurs et partenaires - vérification d'identité, filtrage, diligence opérationnelle et canaux de coordination des incidents bidirectionnels.
- Diriger la stratégie de certification de Morpho (par exemple, SOC 2, ISO 27001), en respectant à la fois l'esprit et la lettre de manière durable.
- Représenter la posture de sécurité de Morpho en externe - auprès des fintechs, des institutions financières et de l'écosystème plus large - et en interne auprès des dirigeants.
- Collaborer de manière transversale avec l'ingénierie, le protocole et les intégrations, en conduisant les résultats de sécurité à la fois par la propriété directe et par influence.
Ce à quoi ressemble le succès :
Premiers 30 jours : Vous avez construit une image claire et indépendante de la posture, de l'architecture, du modèle de menace et des travaux en cours de Morpho - et testé la stratégie existante par rapport à cela. Vous avez rencontré l'équipe et établi des relations de travail avec les personnes qui possèdent les surfaces dont vous dépendrez le plus. Vous comprenez en profondeur la surface d'attaque liée aux fonds et avez une vue précoce, basée sur des preuves, des risques de la plus haute gravité et des gains rapides. Vous savez exactement où en est la préparation à la réponse aux incidents aujourd'hui.
Premiers 60 jours : Vous avez publié une feuille de route de sécurité clairement priorisée avec une séquence claire, des propriétaires et la justification de ce qui est différé et aligné avec la direction. Vous avez défini le plan de construction de l'équipe et ouvert le premier recrutement. Vous conduisez personnellement les lacunes de la plus haute gravité - application des identités et de l'authentification, garde-fous de déploiement et manuel de réponse aux incidents documenté parmi eux. Vous avez mis en mouvement le cadre de gouvernance et le chemin de certification.
Premiers 90 jours : Progrès démontrable dans la fermeture des lacunes de la plus haute priorité, avec des contrôles clés appliqués plutôt qu'optionnels. Une capacité de réponse aux incidents documentée qui a été validée par au moins un exercice de simulation.
Head of Security in Paris employeur : Academic Key
Alan est un employeur exceptionnel, offrant une culture de travail dynamique et inclusive à Paris, où l'innovation et la collaboration sont au cœur de notre mission. Nous valorisons le développement personnel et professionnel de nos employés, en leur offrant des opportunités de croissance et des projets stimulants qui impactent directement la santé de millions de personnes. Rejoindre Alan, c'est faire partie d'une aventure unique dans le secteur de l'assurance santé, avec des avantages tels que des horaires flexibles, un environnement de travail moderne et une équipe passionnée par la prévention et le bien-être.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Head of Security in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Academic Key, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Head of Security in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Academic Key.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Academic Key.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Academic Key. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Academic Key. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Academic Key
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Academic Key, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
