Должность: Руководитель отдела безопасности
Компания: Morpho
Местоположение: Париж / Нью-Йорк / США (EST) / США / Удаленно
О MORPHO
Morpho — ведущий протокол кредитования в сфере децентрализованных финансов (DeFi), поддерживаемый a16z crypto, Paradigm, Ribbit Capital, Apollo, Vaneck, Coinbase Ventures, Variant и еще 50 инвесторами, призванный создать открытую кредитную сеть, предоставляющую каждому, где бы он ни находился, доступ к наиболее выгодным условиям. Morpho переживает экспоненциальный рост, с более чем миллиардом долларов депозитов в сети, и используется институциональными клиентами, включая Bitwise, Galaxy и Anchorage Digital, а также крупнейшими криптобиржами, такими как Coinbase, Binance и Kraken. Сейчас Morpho расширяет свою команду для становления открытой кредитной сетью не только в DeFi, но и в мире.
ПОЧЕМУ СУЩЕСТВУЕТ MORPHO
Каждый человек способен создать что-то великое для мира. Но для реализации этих амбиций почти всегда требуется нечто большее: люди, готовые доверить вам свой капитал. Однако доступ к капиталу по-прежнему зависит от того, где вы живете, кого вы знаете и каким учреждениям вы доверяете. Даже когда капитал доступен, он фрагментирован по разрозненным сетям и скрыт за посредниками. В результате получается система, которая подводит большинство людей, которым она должна служить. Заемщики переплачивают. Кредиторы зарабатывают меньше, чем должны. Многие полностью исключены не потому, что они не достойны кредита, а потому, что сегодняшняя инфраструктура никогда не была создана для их связи. Morpho существует, чтобы решить эту проблему.
МЕСТОПОЛОЖЕНИЕ:
Париж или удаленно (от -5h GMT до +2h GMT для обеспечения достаточного пересечения с остальной командой).
О РОЛИ:
В качестве Руководителя отдела безопасности вы будете определять и продвигать стратегию безопасности Morpho во всей организации — корпоративные ИТ, облачная инфраструктура, приложения, цепочки поставок, идентификация, реагирование на инциденты, разведка угроз и безопасность контрагентов — и вы будете создавать команду и функцию для ее реализации. Это роль активного лидера: на ранних этапах вы будете выполнять работу лично, пока нанимаете сотрудников, и будете оставаться достаточно близко к техническим деталям, чтобы заслужить доверие глубоко технической организации. Вы также будете авторитетным голосом Morpho по вопросам безопасности как внутри компании для руководства, так и снаружи для интеграторов, учреждений и партнеров по экосистеме, которые полагаются на нас. Вы будете тесно сотрудничать с отделом разработки над обеспечением целостности инфраструктуры и развертывания, а также с нашей командой интеграции, которая работает с различными партнерами по всей экосистеме Morpho.
ОБЯЗАННОСТИ:
- Владеть и постоянно развивать стратегию и дорожную карту безопасности Morpho в области облачных технологий/инфраструктуры, приложений, цепочек поставок, идентификации и операционной безопасности.
- Создать и возглавить отдел безопасности — нанимать, развивать и обучать команду, привлекая специалистов по операционной безопасности и безопасности приложений.
- Надзор за ИТ-функцией.
- Оставаться вовлеченным. Лично выполнять критически важную работу по обеспечению безопасности — моделирование угроз, анализ архитектуры, внедрение средств контроля и управление инцидентами — по мере масштабирования команды.
- Установить архитектуру управления: согласованную структуру безопасности, которая объединяет инструменты и средства контроля, вместо того чтобы накапливать инструменты изолированно.
- Полностью отвечать за реагирование на инциденты — планы действий, управление инцидентами, структуру серьезности и эскалации, а также рыночные коммуникации во время инцидента.
- Создать и управлять программой безопасности контрагентов для кураторов и партнеров — проверка личности, скрининг, операционная проверка и двусторонние каналы координации инцидентов.
- Возглавить стратегию сертификации Morpho (например, SOC 2, ISO 27001), соблюдая как дух, так и букву закона на устойчивой основе.
- Представлять позицию Morpho по безопасности внешне — для финтех-компаний, финансовых учреждений и более широкой экосистемы — и внутренне — для руководителей.
- Сотрудничать с отделами разработки, протоколов и интеграции, достигая результатов в области безопасности как путем прямого владения, так и влияния.
ЧТО ТАКОЕ УСПЕХ:
ПЕРВЫЕ 30 ДНЕЙ
- Вы сформировали четкое, независимое представление о состоянии безопасности Morpho, архитектуре, модели угроз и текущей работе — и проверили существующую стратегию на ее соответствие.
- Вы познакомились с командой и установили рабочие отношения с людьми, отвечающими за области, на которые вы будете больше всего полагаться.
- Вы глубоко понимаете поверхность атаки на путь к средствам и имеете раннее, основанное на фактах представление о рисках наивысшей степени серьезности и быстрых победах.
- Вы точно знаете, каково состояние готовности к реагированию на инциденты сегодня.
ПЕРВЫЕ 60 ДНЕЙ
- Вы опубликовали четко приоритизированную дорожную карту безопасности с ясной последовательностью, ответственными лицами и обоснованием отложенных задач, и получили поддержку руководства.
- Вы определили план построения команды и начали первый наем.
- Вы лично устраняете наиболее серьезные пробелы — контроль идентификации и аутентификации, защитные механизмы развертывания и документированный план действий при инцидентах.
- Вы установили структуру управления и запустили процесс сертификации.
ПЕРВЫЕ 90 ДНЕЙ
- Демонстрируемый прогресс в устранении наиболее приоритетных пробелов, когда ключевые средства контроля применяются, а не являются опциональными.
- Документированная возможность реагирования на инциденты, подтвержденная как минимум одним учебным упражнением (tabletop exercise).
- Идет процесс найма, и установлен четкий рабочий ритм с отделами разработки, протоколов и интеграции.
- Формируется внешняя позиция Morpho в области безопасности — поверхность доверия, программа безопасности контрагентов и взаимодействие с экосистемой — и вы признаны внутри и снаружи компании как авторитетный голос Morpho по вопросам безопасности.
ОБЯЗАТЕЛЬНЫЙ ОПЫТ И НАВЫКИ:
- 10+ лет опыта в сфере безопасности, несколько из которых — в создании или руководстве отделом безопасности, в идеале — в компании, связанной с крипто/web3, финтехом или финансовыми услугами, где безопасность является ключевым элементом бизнеса.
- Глубокое понимание модели угроз крипто/web3.
- Подтвержденный опыт создания и развития команды по безопасности с нуля, найма специалистов по операционной безопасности и безопасности приложений/инфраструктуры.
- Глубокие практические технические знания в области облачных технологий, инфраструктуры, CI/CD, цепочек поставок, идентификации и безопасности приложений — вы выполняете работу, а не просто руководите ею.
- Полный контроль над реагированием на инциденты, включая управление инцидентами и внешние коммуникации.
- Четкая приоритизация и способность мобилизовать действия через жесткое и мягкое влияние, включая достижение результатов через команды, которыми вы не управляете.
- Исключительная, организованная, оперативная коммуникация — авторитетная для руководителей и для внешней аудитории, от финтех-компаний до институтов из списка Fortune 500.
- Скромность.
ПРИВЕТСТВУЕТСЯ:
- Наличие сети контактов и публичного профиля в сообществе специалистов по безопасности или крипто-безопасности, а также комфортное представление работы по обеспечению безопасности публично (выступления, статьи, вклад в разработку фреймворков).
- Глубокие знания в области наступательной безопасности или опыт создания возможностей красной/синей команды.
- Знакомство с ожиданиями институциональных и регулирующих органов, а также с сетями обмена информацией об угрозах (например, Crypto ISAC, фреймворки типа TIBER).
- Успешное прохождение сертификации организации (SOC 2, ISO 27001 или эквивалент).
ПРИВИЛЕГИИ И ЛЬГОТЫ
Мы разрабатываем льготы, ориентированные на глубокую работу и рост, чтобы вы могли выполнять лучшую работу в своей карьере. Вас ждет справедливая, первоклассная компенсация, реальная гибкость, время для совместной работы в Париже, отличное медицинское страхование и поддержка для непрерывного обучения.
РАВНЫЕ ВОЗМОЖНОСТИ
Мы приветствуем кандидатов из любых слоев общества и нанимаем на основе таланта, потенциала и соответствия ценностям.
