Head of Security Paris · Paris +3 13 Oct 2026

À propos de Morpho

Morpho est un protocole de prêt DeFi (finance décentralisée) de premier plan, soutenu par a16z crypto, Paradigm, Ribbit Capital, Apollo, Vaneck, Coinbase Ventures, Variant et 50 autres pour construire un réseau de crédit ouvert donnant à quiconque, n'importe où, accès aux meilleures conditions possibles. Morpho connaît une adoption exponentielle, avec plus d'un milliard de dépôts sur le réseau et utilisé par des clients institutionnels tels que Bitwise, Galaxy et Anchorage Digital ainsi que les plus grandes bourses de crypto-monnaies, telles que Coinbase, Binance et Kraken.

Maintenant, Morpho élargit son équipe de contributeurs pour s'établir comme le réseau de crédit ouvert, non seulement de DeFi, mais du monde entier.

Pourquoi Morpho existe

Tout le monde a le potentiel de construire quelque chose de grand pour le monde. Mais réaliser cette ambition nécessite presque toujours plus : des personnes prêtes à vous faire confiance avec leur capital. Pourtant, l'accès au capital dépend encore de l'endroit où vous vivez, de qui vous connaissez et des institutions prêtes à vous faire confiance. Même lorsque le capital est disponible, il reste fragmenté à travers des réseaux déconnectés et caché derrière des intermédiaires. Le résultat est un système qui échoue à la plupart des personnes qu'il devrait servir. Les emprunteurs paient trop cher. Les prêteurs gagnent moins qu'ils ne le devraient. Beaucoup sont complètement exclus, non pas parce qu'ils ne méritent pas de crédit, mais parce que l'infrastructure actuelle n'a jamais été conçue pour les connecter. Morpho existe pour résoudre ce problème.

Lieu : Paris ou à distance (de -5h GMT à +2h GMT pour assurer un chevauchement suffisant avec le reste de l'équipe).

À propos du rôle :

En tant que Responsable de la Sécurité, vous définirez et dirigerez la stratégie de sécurité de Morpho à travers toute l'organisation - informatique d'entreprise, cloud et infrastructure, application, chaîne d'approvisionnement, identité, réponse aux incidents, renseignement sur les menaces et sécurité des contreparties - et vous construirez l'équipe et la fonction pour la mettre en œuvre. Il s'agit d'un rôle de leadership pratique : dans les premiers temps, vous effectuerez personnellement le travail pendant que vous recrutez, et vous resterez suffisamment proche des détails techniques pour gagner la confiance d'une organisation profondément technique. Vous serez également la voix de la sécurité crédible de Morpho, en interne auprès de la direction, et en externe auprès des intégrateurs, institutions et partenaires de l'écosystème qui dépendent de nous.

Responsabilités :

• Posséder et faire évoluer continuellement la stratégie et la feuille de route de sécurité de Morpho à travers le cloud/l'infrastructure, l'application, la chaîne d'approvisionnement, l'identité et la sécurité opérationnelle.
• Construire et diriger la fonction de sécurité - recruter, développer et faire croître l'équipe, en recrutant des compétences dans les opérations de sécurité et la sécurité des applications.
• Supervision de la fonction informatique.
• Rester pratique. Exécuter personnellement des travaux de sécurité critiques - modélisation des menaces, révision de l'architecture, mise en œuvre des contrôles et commandement des incidents - pendant que l'équipe se développe.
• Définir l'architecture de gouvernance : un cadre de sécurité cohérent qui relie les outils et les contrôles ensemble, plutôt que d'accumuler des outils en isolation.
• Posséder la réponse aux incidents de bout en bout - manuels d'intervention, commandement des incidents, structure de gravité et d'escalade, et communication sur le marché lors d'un événement.
• Construire et gérer un programme de sécurité des contreparties pour les conservateurs et partenaires - vérification d'identité, filtrage, diligence opérationnelle et canaux de coordination des incidents bidirectionnels.
• Diriger la stratégie de certification de Morpho (par exemple, SOC 2, ISO 27001), en respectant à la fois l'esprit et la lettre de manière durable.
• Représenter la posture de sécurité de Morpho en externe - auprès des fintechs, des institutions financières et de l'écosystème plus large - et en interne auprès des dirigeants.
• Collaborer de manière transversale avec l'ingénierie, le protocole et les intégrations, en conduisant les résultats de sécurité à la fois par la propriété directe et l'influence.

Ce à quoi ressemble le succès :

Premiers 30 jours : Vous avez construit une image claire et indépendante de la posture, de l'architecture, du modèle de menace et des travaux en cours de Morpho - et testé la stratégie existante par rapport à cela. Vous avez rencontré l'équipe et établi des relations de travail avec les personnes qui possèdent les surfaces dont vous dépendrez le plus. Vous comprenez en profondeur la surface d'attaque liée aux fonds et avez une vue précoce, basée sur des preuves, des risques les plus graves et des gains rapides. Vous savez exactement où en est la préparation à la réponse aux incidents aujourd'hui.

Premiers 60 jours : Vous avez publié une feuille de route de sécurité clairement priorisée avec une séquence claire, des propriétaires et la justification de ce qui est différé et aligné avec la direction. Vous avez défini le plan de construction de l'équipe et ouvert le premier recrutement. Vous conduisez personnellement les lacunes de la plus haute gravité - application de l'identité et de l'authentification, garde-fous de déploiement et manuel de réponse aux incidents documenté parmi eux. Vous avez mis en mouvement le cadre de gouvernance et le chemin de certification.

Premiers 90 jours : Progrès démontrable dans la fermeture des lacunes les plus prioritaires, avec des contrôles clés appliqués plutôt que facultatifs. Une capacité de réponse aux incidents documentée qui a été validée par au moins un exercice de simulation. Recrutement en cours, et un rythme opérationnel clair établi avec l'ingénierie, le protocole et les intégrations. La posture de sécurité externe de Morpho prend forme - surface de confiance, programme de sécurité des contreparties et engagement de l'écosystème - et vous êtes reconnu en interne et en externe comme la voix de sécurité crédible de Morpho.

Expérience et compétences requises :

• Plus de 10 ans d'expérience en sécurité, dont plusieurs à construire ou diriger une fonction de sécurité, idéalement dans une entreprise de crypto/web3, fintech ou services financiers où la sécurité est au cœur de l'activité.
• Bonne compréhension du modèle de menace crypto/web3.
• Expérience avérée dans la construction et la croissance d'une équipe de sécurité à partir d'une petite base, en recrutant dans les opérations de sécurité et la sécurité des applications/infrastructure.
• Expertise technique approfondie et pratique dans le cloud, l'infrastructure, CI/CD, la chaîne d'approvisionnement, l'identité et la sécurité des applications - vous faites le travail, pas seulement le dirigez.
• Avoir géré la réponse aux incidents de bout en bout, y compris le commandement des incidents et la communication externe.
• Priorisation aiguë et capacité à galvaniser l'action par l'influence dure et douce, y compris la conduite des résultats à travers des équipes que vous ne possédez pas.
• Communication exceptionnelle, organisée et réactive - crédible auprès des dirigeants et des publics externes allant des fintechs aux institutions du Fortune 500.
• Humilité.

Atouts :

• Un réseau établi et un profil public dans la communauté de la sécurité ou de la sécurité crypto, et à l'aise pour représenter le travail de sécurité publiquement (conférences, écriture, contribution à des cadres).
• Profondeur en sécurité offensive, ou expérience dans la mise en place de capacités rouges/bleues.
• Familiarité avec les attentes institutionnelles et réglementaires et les réseaux de partage de menaces (par exemple, Crypto ISAC, cadres de type TIBER).
• Avoir conduit une organisation à travers des certifications (SOC 2, ISO 27001 ou équivalent).

Avantages et bénéfices

Nous concevons des avantages autour du travail profond et de la croissance, afin que vous puissiez faire le meilleur travail de votre carrière. Attendez-vous à une rémunération équitable et de premier ordre, une réelle flexibilité, du temps ensemble à Paris, une excellente couverture santé et un soutien pour continuer à apprendre.

Égalité des chances

Nous accueillons les candidatures de tous horizons et recrutons en fonction du talent, du potentiel et de l'alignement des valeurs.