Exedra Gate
Entdecken ⌄
EnglishDeutschالعربية简体中文FrançaisEspañolItalianoPortuguês日本語한국어
Kostenlose Beratung ↗
Zum Inhalt springen
KARRIERE

Nachweise schaffen. Die Plattform in den Markt bringen.

Exedra Gate verbindet Menschen, Dokumente und Entscheidungen in komplexen, regulierten Abläufen. Wir suchen Verstärkung in Entwicklung, Lösungsberatung und Unternehmensvertrieb, um die Plattform weiterzubauen und zu den Organisationen zu bringen, die sie brauchen.

Drei Positionen, remote und offen für Bewerbungen weltweit. Einstiegsgrundgehalt und variable Vergütung werden getrennt ausgewiesen. Die Vertragsgestaltung richtet sich nach dem Standort der ausgewählten Person und wird mit dem Angebot vereinbart.

OFFENE STELLEN

Aufgaben, Verantwortung und Erwartungen.

Das Unternehmen besteht aus einer Person, befindet sich vor dem Marktstart und hat weder externe Investitionen noch eine größere Belegschaft bekanntzugeben. Diese Positionen berichten an den Gründer, weil es keine andere Berichtslinie gibt. Wer einen Bereich eigenständig verantworten möchte, findet darin eine Chance. Wer ein bestehendes Team braucht, sollte diesen Umstand bewusst berücksichtigen.

3 offene Stellen. Remote, weltweit. Vollzeit.

Fachbereich

Für diese Kombination gibt es keine offene Stelle. Das Bewerbungsformular wird auch gelesen, wenn keine Ausschreibung passt. Die voraussichtlich künftig benötigten Tätigkeiten finden Sie weiter unten.

Senior DevSecOps / Full-stack Engineer

Ab 75.000 EUR brutto pro Jahr bei Vollzeit

Arbeitsort: Remote, weltweit.

Vertragsgestaltung. Beschäftigungsform, vertragsschließende Gesellschaft und anwendbares Recht werden im Rahmen des Angebots vereinbart. Sie sind hier nicht festgelegt, da sie vom Standort der ausgewählten Person abhängen. Bewerbende sind selbst für ihre Arbeitsberechtigung am Wohnort verantwortlich; Einzelheiten werden ebenfalls zu diesem Zeitpunkt besprochen.

Variable Vergütung. Zusätzlich wird eine jährliche, vom Unternehmenserfolg abhängige variable Vergütung gezahlt. Sie ist vom Einstiegsgrundgehalt getrennt und nicht garantiert.

Fachbereich. Entwicklung

Die Aufgabe

Die Plattform wird derzeit als Managed Hosting betrieben. Institutionelle und staatliche Kunden in den Kernmärkten können dieses Modell zunehmend nicht nutzen: Sie wollen die Bereitstellung auf eigener Infrastruktur, unter eigenen Kontrollen und ohne nicht vereinbarte Abhängigkeiten. Dafür existiert ein technischer Entwurf, der offen benennt, was sich noch nicht paketieren lässt. Diese Rolle macht daraus eine lauffähige Bereitstellung und entwickelt parallel das Produkt weiter.

Was in den ersten 90 Tagen konkret ansteht

  1. Die beim Start von Edge Functions remote geladenen Module in ein Build-Artefakt mit Prüfsummen aufnehmen, damit ein Start im privaten Netzwerk keinen Zugriff auf öffentliche Registries benötigt.
  2. Den Referenz-Stack in Containern aufbauen: Postgres mit Erweiterungen und vollständiger Migrationshistorie, Authentifizierungsdienst, REST-Schicht, Objektspeicher, Gateway und Funktionslaufzeit. Grundlage sind Kubernetes-Basisobjekte, die auf jedem verwalteten Cluster gleich funktionieren.
  3. Den verbindlichen Neuinstallationspfad schriftlich festlegen: zuerst das Ausgangsschema, danach die Folgemigrationen. Den Ablauf auf einem leeren Cluster nachweisen, statt ihn nur zu beschreiben.
  4. Eine ehrliche Liste der noch nicht paketierbaren Bestandteile vorlegen. Der größte bekannte Punkt: Der Tagesbetrieb setzt derzeit ein Hosting-Dashboard voraus, das bei einer Kundeninstallation fehlen wird. Die ersetzenden Betriebshandbücher existieren noch nicht.

Die anschließende Verantwortung

  • Infrastructure as Code und Bereitstellungsmanifeste auf Basis herstellerunabhängiger Kubernetes-Objekte, damit dieselbe Konfiguration auf dem verwalteten Cluster des Kunden läuft, unabhängig vom Betreiber.
  • Der Release-Prozess: Artefakte außerhalb der Kundenumgebung bauen, signieren und mit Hashwerten und Software-Stückliste veröffentlichen sowie beim Import prüfen. Das Sicherheitsteam des Kunden genehmigt jedes Update. Der technische Ablauf muss diese Aussage tatsächlich erzwingen.
  • Ausgehende Verbindungen standardmäßig sperren und das exakte Datenformat jedes erlaubten Datenflusses dokumentieren. So kann das Netzwerkteam des Kunden den Kanal selbst prüfen.
  • Die Schnittstellen: E-Mail, Identität, Modellendpunkt und Zeitstempel sind jeweils vom Kunden konfigurierbar. Jede Auswahl hat dokumentierte Folgen für zulässige Produktaussagen. Ist eine Funktion aktiviert, aber nicht angebunden, muss sie gesperrt bleiben. Es darf keinen stillen Ersatzweg geben.
  • Ein kleines Sprachmodell auf der eigenen Hardware des Kunden innerhalb seiner Umgebung betreiben, soweit KI-Funktionen aktiviert sind. Für Eingaben darf dann kein externer Übertragungsweg bestehen.
  • Kontinuierliche Produktentwicklung. Etwa die Hälfte der Arbeit betrifft die React-Anwendung und ihre serverseitigen Funktionen. Die Stelle beschränkt sich nicht auf den Plattformbetrieb.

Was Sie mitbringen

  • Sie haben einen zustandsbehafteten Postgres-Dienst containerisiert, produktiv betrieben und tatsächlich aus einem Backup wiederhergestellt.
  • Sie arbeiten mit Kubernetes-Basisobjekten und können erklären, warum ein StatefulSet mit Volume-Claim-Vorlage keine durch einen Operator verwaltete Datenbank ersetzt.
  • Sie schreiben TypeScript im Frontend und in serverseitigen Funktionen und arbeiten gern die Hälfte der Woche am Produktcode.
  • Sie haben eine Fail-closed-Kontrolle auch unter Lieferdruck aufrechterhalten und können das dazugehörige Gespräch beschreiben.
  • Sie lesen Postgres-RLS-Regeln und können erklären, wie eine scheinbar plausible Regel Daten offenlegt.
  • Sie arbeiten remote und eigenständig in einem Bereich, den sonst niemand verantwortet. Bewerbungen sind weltweit willkommen. Die oben genannten ersten 90 Tage beschreiben offen, was das erste Quartal erfordert.

Was diese Rolle nicht ist

  • Keine reine Kubernetes-Plattformstelle. Etwa die Hälfte der Arbeit besteht aus Anwendungscode. Wer nicht am Produkt arbeiten möchte, wird hier nicht glücklich.
  • Kein Projekt auf der grünen Wiese. Die Plattform existiert mit einer langen Migrationshistorie. Diese und die zulässigen Produktaussagen begrenzen jede Entscheidung zur Paketierung.
  • Keine Audit- oder Assurance-Funktion. Gefordert sind laufende technische Kontrollen, keine Prüfberichte über fremden Code.
  • Keine Führungsrolle mit unterstellten Mitarbeitenden. Dafür gibt es noch kein Team, und die Ausschreibung behauptet nichts anderes.
Auf diese Stelle bewerben

Technical Product Manager / Solutions Engineer

Ab 75.000 EUR brutto pro Jahr bei Vollzeit

Arbeitsort: Remote, weltweit.

Vertragsgestaltung. Beschäftigungsform, vertragsschließende Gesellschaft und anwendbares Recht werden im Rahmen des Angebots vereinbart. Sie sind hier nicht festgelegt, da sie vom Standort der ausgewählten Person abhängen. Bewerbende sind selbst für ihre Arbeitsberechtigung am Wohnort verantwortlich; Einzelheiten werden ebenfalls zu diesem Zeitpunkt besprochen.

Variable Vergütung. Zusätzlich wird eine jährliche, vom Unternehmenserfolg abhängige variable Vergütung gezahlt. Sie ist vom Einstiegsgrundgehalt getrennt und nicht garantiert.

Fachbereich. Produkt

Die Aufgabe

Nachweisinfrastruktur an ein reguliertes Institut zu verkaufen, erfordert ein langes Fachgespräch. Dazu gehören Sicherheitsfragebögen, Due-Diligence-Unterlagen, Architekturprüfungen unter Vertraulichkeitsvereinbarung und Sicherheitsarchitekten, die überzogene Aussagen suchen. Diese Rolle verantwortet die andere Seite dieses Gesprächs: den gesamten Ablauf, die notwendigen Unterlagen und daraus abgeleitete Entwicklungsaufgaben mit Aufwandsschätzung.

Was in den ersten 90 Tagen konkret ansteht

  1. Eine Antwortbibliothek aufbauen. Sicherheits- und Due-Diligence-Fragebögen anhand tatsächlich vorhandener Funktionen beantworten. Jede Antwort verweist auf ein nachweisendes Artefakt statt auf eine bloße Behauptung.
  2. Einen internen Architekturentwurf in eine Unterlage überführen, mit der Kundenarchitekten arbeiten können. Einschränkungen von Produktaussagen bleiben ausdrücklich enthalten.
  3. An ersten technischen Abstimmungen teilnehmen und Hashverkettung, Signaturen und unabhängige Zeitstempel erklären. Dazu gehört auch, kritische Fragen zu den Grenzen dieser Verfahren zu beantworten.
  4. Eine priorisierte Liste noch unbeantworteter Beschaffungsanforderungen erstellen. Jeder Punkt wird als konkrete Entwicklungsaufgabe mit Schätzung formuliert.

Die anschließende Verantwortung

  • Sicherheits- und Due-Diligence-Fragebögen von der ersten Anfrage bis zur Unterzeichnung verantworten, einschließlich Unterlagen, die später vom Prüfer des Kunden gelesen werden.
  • Die vereinbarte Vorbereitung auf SOC 2 Type 2 und ISO 27001 mitgestalten. Beides liegt heute nicht vor. Diese Rolle soll dazu beitragen, das zu ändern.
  • Dokumentation als Arbeitsergebnis liefern: Architekturentwürfe, Bereitstellungsreferenzen und Erläuterungen, die jede vom Kunden gewählte Konfiguration begleiten müssen.
  • Pflichten des Kunden in umsetzbare Entwicklungsanforderungen übersetzen und technische Grenzen so erklären, dass Compliance-Verantwortliche damit arbeiten können.
  • Die Grenzen zulässiger Aussagen auch im Gespräch wahren. Von erkennbaren Veränderungen, Signaturen und unabhängigen Zeitstempeln sprechen, wenn andere stärkere Aussagen erwarten. Erklären können, warum die präzisere Aussage einer kritischen Prüfung standhält.
  • Die Anbindung elektronischer Identitäten spezifizieren. Nationale und europäische eID-Verfahren stehen auf der Roadmap und sind NICHT IMPLEMENTIERT. Heute erfolgt die Identitätsprüfung über einen kommerziellen Anbieter. Diese Rolle hilft, Ergänzungen oder Ersatz zu definieren, ohne sie als bereits verfügbar darzustellen.

Was Sie mitbringen

  • Sie haben Sicherheitsfragebögen für Unternehmenskunden selbst beantwortet und diese Antworten in Gesprächen Zeile für Zeile vertreten.
  • Sie erkennen überzogene Aussagen in Architekturunterlagen und können sie präzisieren, ohne das Argument zu verlieren.
  • Sie haben ein Vorbereitungsprogramm für SOC 2 oder ISO 27001 geleitet oder darin die technische Verantwortung getragen.
  • Sie schreiben so klar, dass Unterlagen ohne vorherige Überarbeitung an Kunden gehen können.
  • Sie verstehen Hashverkettung, digitale Signaturen und RFC-3161-Zeitstempel gut genug, um ihren Nachweiswert und ihre Grenzen verständlich zu erklären.
  • Deutsch oder Französisch zusätzlich zu Englisch wird tatsächlich gebraucht: Die Kernmärkte sind Deutschland und die Schweiz.
  • Sie arbeiten remote und reisen bei Bedarf zu Kunden in den Kernmärkten, wenn Prüfungen vor Ort stattfinden müssen. Bewerbungen sind weltweit willkommen; diese Reisen sind der nicht ortsunabhängige Teil der Rolle.

Was diese Rolle nicht ist

  • Keine Vertriebsrolle. Keine Verkaufsquote, Provision oder Verantwortung für eine Vertriebspipeline. Geschäftliche Konditionen verantwortet der Gründer.
  • Keine Zertifizierungsrolle. Das Unternehmen besitzt heute keine Zertifizierung. Niemand darf in dieser Position eine bestehende Zertifizierung, Beteiligung einer Aufsichtsbehörde oder behördliche Genehmigung suggerieren. Auf der Website werden Rahmenwerke benannt, keine Behörden als Unterstützer dargestellt.
  • Keine klassische freie Produkt-Roadmap-Verantwortung. Phasengrenzen und rechtliche Beratung setzen verbindliche Grenzen, die innerhalb dieser Rolle nicht verhandelbar sind.
  • Keine Führungsposition. Es gibt keine unterstellten Entwickler.
Auf diese Stelle bewerben

Enterprise Account Executive

Ab 75.000 EUR brutto pro Jahr bei Vollzeit

Arbeitsort: Remote, weltweit.

Vertragsgestaltung. Beschäftigungsform, vertragsschließende Gesellschaft und anwendbares Recht werden im Rahmen des Angebots vereinbart. Sie sind hier nicht festgelegt, da sie vom Standort der ausgewählten Person abhängen. Bewerbende sind selbst für ihre Arbeitsberechtigung am Wohnort verantwortlich; Einzelheiten werden ebenfalls zu diesem Zeitpunkt besprochen.

Variable Vergütung. Für neue Softwarekunden wird zusätzlich zum Grundgehalt ein Erfolgsbonus nach einem schriftlichen Vergütungsplan gezahlt. Ziele, Zuordnung und Auszahlungsbedingungen werden mit dem Angebot vereinbart. Es handelt sich um Softwarevertrieb, nicht um Anlagevermittlung oder eine Gebühr auf Kundentransaktionen.

Fachbereich. Vertrieb

Die Aufgabe

Neue Kundenbeziehungen vom ersten Kontakt bis zum unterzeichneten Softwarevertrag aufbauen. Diese aktive Geschäftsentwicklungsrolle identifiziert Organisationen mit komplexen Dokumenten-, Beteiligten- und Freigabeprozessen, versteht deren Bedarf und zeigt einen nachvollziehbaren Weg zur Nutzung von Exedra Gate.

Was in den ersten 90 Tagen konkret ansteht

  1. Die Plattform, ihr Nachweismodell und die Grenzen dessen kennenlernen, was vorgeführt oder zugesagt werden kann.
  2. Eine gezielte Interessentenliste entwickeln und Entscheidungsträger in Schwerpunktbranchen individuell ansprechen.
  3. Bedarfsgespräche, Produktvorführungen und Beratungen auf Grundlage der tatsächlichen Abläufe potenzieller Kunden führen.
  4. Eine dokumentierte Vertriebspipeline aufbauen und Angebote sowie Implementierungsübergaben mit Gründer und Technikteam koordinieren.

Die anschließende Verantwortung

  • Aktive Kundengewinnung durch Recherche, berufliche Netzwerke, Empfehlungen und durchdachte persönliche Ansprache.
  • Beratende Gespräche mit Führungskräften, operativen Teams und Compliance-Verantwortlichen: erst den Ablauf verstehen, dann eine Lösung vorschlagen.
  • Produktvorführungen, die Beteiligte, Dokumente, Freigaben und Nachweise mit dem konkreten Anwendungsfall des Kunden verbinden.
  • Klare Nachverfolgung, Angebotskoordination, geschäftliche Gespräche im vereinbarten Entscheidungsrahmen und vollständige Übergabe nach dem Verkauf.
  • Kundenanforderungen, Zusagen und nächste Schritte präzise dokumentieren. Nur verkaufen, was die Plattform belegen kann.

Was Sie mitbringen

  • Erfahrung in der aktiven Gewinnung von B2B-Software- oder Infrastrukturkunden durch gezielte Ansprache und beratenden Vertrieb.
  • Sicherheit bei Produktvorführungen und der verständlichen Erklärung technischen Nutzens in geschäftlichen Begriffen.
  • Professionelles Urteilsvermögen im Umgang mit leitenden Entscheidungsträgern und konsequente Nachverfolgung ohne Druck oder Übertreibungen.
  • Sie arbeiten gern selbstständig und remote. Bewerbungen sind weltweit willkommen.

Was diese Rolle nicht ist

  • Eine operative Vertriebsrolle, keine Personalführungsposition und keine rein reaktive Bearbeitung eingehender Anfragen.
  • Verkauft werden Softwareleistungen. Die Tätigkeit umfasst keine Anlageberatung, Kapitalvermittlung oder Provisionen auf Vermögenstransaktionen von Kunden.
Auf diese Stelle bewerben
SO ARBEITET DIESES TEAM

Drei Eigenschaften des Systems, die auch unsere Arbeit bestimmen.

Zero Trust ist hier Architektur, kein Schlagwort.

Row-Level Security in Postgres ist die einzige Trennlinie zwischen Kundendaten. Eine schwache oder fehlende Regel gilt deshalb als Vorfall. Jede Regeländerung erfordert eine Matrix zur Mandantentrennung, einschließlich eines Falls ohne jegliche Beziehung. Zeitstempel arbeiten nach dem Fail-closed-Prinzip: Ist ein unabhängiger Zeitstempel erforderlich und nicht verfügbar, wird kein Nachweispaket erzeugt. Zugangsdaten werden nur über ihren Namen referenziert, nie über ihren Wert. Keine Komponente erhält mehr Rechte, als sie benötigt.

Cloud-unabhängig und für die Infrastruktur des Kunden vorgesehen.

Die Plattform wird so paketiert, dass sie im vereinbarten Projektumfang auf Kundeninfrastruktur bereitgestellt werden kann. Kubernetes-Basisobjekte funktionieren unabhängig vom Clusterbetreiber; mitgelieferte Abhängigkeiten vermeiden Zugriffe auf öffentliche Registries beim Start. Externe Module sind konfigurierbar, und jede Auswahl hat dokumentierte Folgen für Produktaussagen. Manche Abhängigkeiten bleiben bewusst extern: Ein unabhängiger Zeitstempel erfordert eine Stelle, die weder Kunde noch Exedra Gate ist. Eine interne Lösung würde die Aussage zur Unabhängigkeit aufgeben.

Nachweisdisziplin beginnt bei uns.

Jede Aussage hat eine Quelle. Jede Schutzmaßnahme wird ausgeführt. Veröffentlicht wird nur, was sich zeigen lässt: keine Zahl ohne Quellenangabe, keine geplante Funktion als bereits verfügbar und keine Fehlermeldung ohne nachweisenden Befehl. Daraus ergibt sich eigenständiges Arbeiten: Eine Person verantwortet einen Bereich vollständig. Das funktioniert nur, wenn Kontrollen verbindlich sind und niemand den Verlauf nachträglich umschreiben darf.

Ein Formular für Ihre Bewerbung

Fünf Felder und Platz für Unterlagen. Am wichtigsten ist Ihre Nachricht: Was würden Sie in den ersten Monaten tun, und warum hier statt bei einem bekannteren Unternehmen?

Dokumente

PDF, DOC oder DOCX. Bis zu vier Dateien, insgesamt 3 MB. Unterlagen werden als E-Mail-Anhänge direkt ans Büro gesendet und nicht auf dieser Website oder anderweitig gespeichert. Die einzige Kopie liegt im Postfach. Sie werden ausschließlich zur Bewertung der Bewerbung genutzt, sechs Monate aufbewahrt und anschließend gelöscht. Eine frühere Löschung können Sie über den in der Datenschutzerklärungbeschriebenen Weg anfordern. Dort finden Sie auch die Rechtsgrundlage der Verarbeitung. Bitte verzichten Sie auf nicht angeforderte Angaben, etwa zu Gesundheit, Religion oder politischen Ansichten, sowie auf ein Foto.

WO SIE KÜNFTIG PASSEN KÖNNTEN

Die Tätigkeiten, die wir voraussichtlich benötigen werden.

Die folgende Liste enthält keine offenen Stellen. Abgesehen von den obigen Ausschreibungen sind keine Positionen offen und keine Vertragsbedingungen angeboten. Die Liste soll Ihnen helfen, Ihre Tätigkeit wiederzuerkennen, sie in einer Bewerbung zu benennen und für einen späteren Bedarf auffindbar zu sein.

Die Plattform entwickeln

  • Backend Engineer Das Postgres-Datenmodell und die Dienste für Identitätsprüfungen, Verträge, Signaturen und ihre Verknüpfung.
  • Frontend Engineer Die Oberflächen, in denen Kunden tatsächlich arbeiten, am Desktop und auf dem Smartphone ihrer Geschäftspartner.
  • Site Reliability Engineer Bereitstellung, Verfügbarkeit und Wiederherstellung bei Managed Hosting, White-Label-Installationen und im Rechenzentrum des Kunden.
  • QA Automation Engineer Die automatisierten Tests für Signaturen, Zeitstempel und Verifikation, bei denen unbemerkte Regressionen besonders teuer sind.
  • Integrations Engineer Die API-Schnittstellen und von Institutionen angefragten Anbindungen, einschließlich derer, die ihre eigenen Prüfer später bewerten.

Sicherheit, Compliance und Recht

  • Security Engineer Anwendungs- und Infrastruktursicherheit für ein System, dessen Kernaussage lautet, dass Veränderungen an Nachweisen erkennbar bleiben.
  • Information Security Officer Das interne Informationssicherheitsmanagement und die Sicherheitsfragebögen institutioneller Kunden vor Vertragsabschluss.
  • Regulatory Compliance Manager Veröffentlichungen der Aufsicht in den Zielmärkten auswerten und in Produktanforderungen sowie Themen für die Nachrichtenseite übersetzen.
  • Datenschutzbeauftragter Datenschutzpflichten nach DSGVO und revidiertem Schweizer DSG, einschließlich der durch Plattformnutzung entstehenden Unterlagen beim Kunden. Ohne formelle Bestellung wird diese Tätigkeit auch als Datenschutzmanager bezeichnet.

Mit Kunden arbeiten

  • Solutions Engineer Potenziellen institutionellen Kunden erklären, wie die Plattform ihre konkreten Pflichten unterstützt.
  • Implementation Consultant Kunden vom Vertragsabschluss bis zur laufenden Bereitstellung begleiten, einschließlich institutioneller Sonderanforderungen.
  • Technical Writer Die Dokumentation für Prüfer: wie Verifikation funktioniert, was ein Nachweis belegt und wo seine Grenzen liegen.
  • Enterprise Account Executive Unternehmensvertrieb in regulierten Branchen, in denen auch Personen mit bewusst kritischer Prüfaufgabe am Einkauf beteiligt sind.
  • Customer Success Manager Die Beziehung nach der Inbetriebnahme, denn auf dieser Plattform beginnt dann ein großer Teil der Arbeit.

Auch Tätigkeiten außerhalb dieser Liste sind eine Bewerbung wert. Die Liste beschreibt den heute absehbaren Bedarf, nicht alles, was künftig nötig sein wird. Zum Formular oben.

WORUM ES BEI DER ARBEIT GEHT

Compliance-Infrastruktur, die einer unabhängigen Prüfung standhalten soll.

Exedra Gate führt Identität, Verträge, Signaturen, Datenräume und Berichte für private Kapitalprozesse an einem geregelten Ort zusammen. Während der Arbeit entstehen signierte und unabhängig mit Zeitstempeln versehene Nachweise. Die Produktaussage ist bewusst präzise und überprüfbar. Das setzt den Maßstab für die Entwicklung: Eine Funktion wird erst veröffentlicht, wenn auch Außenstehende sie ohne Vertrauensvorschuss prüfen können.

Bewerbung senden So funktioniert die Dokumentation