CARRIÈRES

Construisez le dossier. Faites connaître le système.

Exedra Gate relie les personnes, les documents et les décisions dans des activités complexes et réglementées. Nous recrutons en ingénierie, en solutions et en vente aux entreprises pour développer la plateforme et la proposer aux organisations qui en ont besoin.

Trois postes à distance, ouverts aux candidatures du monde entier. La rémunération fixe de départ et la part variable sont indiquées séparément. Les modalités contractuelles dépendent du lieu de résidence de la personne retenue et sont définies au stade de l’offre.

POSTES OUVERTS

Les postes, les responsabilités et les attentes.

L’entreprise compte aujourd’hui une personne, avant son lancement, sans investissement extérieur à annoncer ni effectif à mettre en avant. Ces postes relèvent directement du fondateur. Pour qui veut prendre l’entière responsabilité d’un domaine, c’est une possibilité ; pour qui a besoin d’une équipe autour de soi, c’est un avertissement volontaire.

3 postes ouverts. À distance, dans le monde entier. Temps plein.

Discipline

Tous Ingénierie Produit Commercial

Aucun poste ouvert ne correspond à cette combinaison. Le formulaire de candidature est lu même si aucune annonce ne correspond, et les activités dont l’entreprise prévoit d’avoir besoin est mentionné plus bas.

Ingénieur senior DevSecOps / full-stack

Salaire fixe à partir de 75 000 EUR bruts par an, à temps plein

Lieu de travail : À distance, dans le monde entier.

Modalités contractuelles. La forme d’engagement, l’entité contractante et le droit applicable seront définis au stade de l’offre. Ils ne sont pas précisés ici car ils dépendent du lieu de résidence de la personne retenue et n’ont pas été arrêtés à l’avance. Le candidat doit disposer du droit de travailler dans son lieu de résidence ; les détails seront examinés au même stade.

Composante variable. Une part variable annuelle liée aux résultats de l’entreprise s’ajoute au salaire fixe de départ. Elle en est distincte et n’est pas garantie.

Discipline. Ingénierie

La mission

La plateforme fonctionne aujourd’hui en hébergement géré. Dans les marchés prioritaires, certains acquéreurs institutionnels et publics ne peuvent pas l’utiliser sous cette forme : ils veulent un déploiement sur leur propre infrastructure, sous leurs contrôles, sans dépendance non approuvée. Un plan technique existe et décrit honnêtement ce qui n’est pas encore prêt à être livré. Ce poste doit en faire un déploiement opérationnel tout en continuant à développer le produit.

À quoi ressemble réellement la période des 90 premiers jours

Intégrer au livrable les dépendances distantes chargées par les fonctions Edge au démarrage, avec contrôle d’intégrité, afin qu’un déploiement sur réseau privé n’ait pas besoin d’accéder à un registre public pour démarrer.
Mettre en place la pile de référence en conteneurs : PostgreSQL, ses extensions et tout l’historique des migrations, service d’authentification, couche REST, stockage d’objets, passerelle et environnement d’exécution des fonctions, sur les primitives de base de Kubernetes qui se comportent de la même façon sur tout cluster géré.
Définir par écrit le parcours canonique d’une nouvelle installation : initialiser le schéma, puis appliquer les migrations suivantes, et le vérifier sur un cluster vide au lieu de simplement l’affirmer.
Revenir avec la liste exacte de ce qui ne peut pas encore être livré. Le principal point connu : les opérations courantes dépendent aujourd’hui d’un tableau de bord d’hébergement absent dans un déploiement client ; les procédures qui doivent le remplacer n’existent pas encore.

Ce que le poste assure après cela

L’infrastructure en tant que code et les manifestes de déploiement, conçus autour des primitives de base plutôt que d’un fournisseur cloud, pour fonctionner sur le cluster Kubernetes géré du client, quel qu’en soit l’exploitant.
Le processus de livraison : artefacts construits hors du périmètre client, signés, publiés avec leurs empreintes et une nomenclature des composants logiciels, puis vérifiés avant l’installation. L’équipe de sécurité du client approuve chaque mise à jour ; le mécanisme doit rendre cette affirmation littéralement vraie.
Trafic sortant refusé par défaut et forme exacte de chaque flux autorisé documentée au niveau des octets, afin que l’équipe réseau du client puisse contrôler le canal plutôt que de croire une description.
Les interfaces d’intégration. Messagerie, identité, accès au modèle et horodatage sont chacun une option configurée par le client, avec des conséquences explicites sur les affirmations permises. Toute option activée mais non raccordée doit bloquer l’opération. L’absence de repli silencieux est ici une propriété de sécurité.
Faire fonctionner un petit modèle de langage sur le matériel du client, dans son périmètre, pour les fonctions d’IA activées, sans qu’une instruction puisse être transmise à l’extérieur.
Ingénierie produit, de manière continue. Environ la moitié du travail concerne l'application React et les fonctions côté serveur qui lui sont associées. Ce n'est pas un poste exclusivement lié à la plateforme.

Ce qu'il faut

A déjà placé un service PostgreSQL avec état dans des conteneurs, l’a exploité en production et l’a réellement restauré depuis une sauvegarde, au-delà d’une simple procédure écrite.
Maîtrise les primitives de base de Kubernetes et sait expliquer pourquoi un StatefulSet avec modèle de demande de volume n’équivaut pas à une base de données gérée par un opérateur.
Écrit du TypeScript sur l'interface utilisateur et les fonctions côté serveur, et n'a pas de problème à passer une demi-semaine dans le code produit.
A maintenu le blocage d’un contrôle en cas d’échec malgré la pression de livraison et sait raconter les échanges nécessaires pour y parvenir.
Lit les politiques de sécurité au niveau des lignes de Postgres et peut expliquer comment une politique apparemment valable peut présenter une fuite.
Travaille à distance et de manière autonome sur un domaine dont personne d’autre n’est responsable. Le poste est ouvert aux candidatures du monde entier ; les 90 premiers jours ci-dessus décrivent honnêtement l’ampleur du premier trimestre.

Ce que ce poste n'est pas

Ce n’est pas un poste limité à la plateforme Kubernetes. Environ la moitié du travail porte sur le code de l’application ; il ne conviendra pas à une personne qui souhaite rester éloignée du produit.
Ce n’est pas un projet à créer de zéro. La plateforme existe, avec un long historique de migrations. Chaque décision de conditionnement dépend de cet existant et des affirmations que l’entreprise peut légitimement faire.
Ce n’est pas une fonction d’audit ou d’assurance. Les garde-fous sont du code exécuté, pas des observations rédigées sur le code d’une autre équipe.
Ce n'est pas un poste de direction avec des équipes sous sa responsabilité. Il n'y a personne à encadrer pour l'instant, et l'annonce ne le prétendra pas.

Postulez à ce poste

Chef de produit technique / Ingénieur solutions

Salaire fixe à partir de 75 000 EUR bruts par an, à temps plein

Lieu de travail : À distance, dans le monde entier.

Composante variable. Une part variable annuelle liée aux résultats de l’entreprise s’ajoute au salaire fixe de départ. Elle en est distincte et n’est pas garantie.

Discipline. Produit

La mission

Vendre une infrastructure de preuves à une institution réglementée demande une longue discussion technique, pas une simple démonstration. Questionnaires de sécurité, dossiers d’examen préalable, revue de l’architecture sous confidentialité : un architecte de sécurité cherchera précisément l’affirmation excessive. La personne recrutée mène cette discussion de bout en bout, rédige les documents nécessaires et en retire une liste de travaux d’ingénierie chiffrés plutôt qu’une liste de souhaits.

À quoi ressemble réellement la période des 90 premiers jours

Constituer une bibliothèque de réponses. Rassembler le questionnaire de sécurité et le dossier d’examen préalable pour les entreprises à partir de ce que fait réellement la plateforme, en reliant chaque réponse à une pièce vérifiable plutôt qu’à une simple affirmation.
Transformer un plan d’architecture interne en document lisible par l’architecte d’un client, sans effacer les conséquences de chaque configuration sur les affirmations permises.
Participez aux premières réunions d'alignement technique et expliquez le hachage chaîné, la signature et l'horodatage indépendant à des personnes susceptibles de contester ces éléments, y compris ce qu'ils ne prouvent pas.
Fournir une liste priorisée des demandes des acheteurs auxquelles la plateforme ne peut pas encore répondre, avec pour chaque point un travail d’ingénierie et son estimation.

Ce que le poste assure après cela

Questionnaires de sécurité d'entreprise et questionnaires de due diligence, de la première demande à la signature, y compris ceux que l'auditeur interne du client pourra lire ultérieurement.
Travaux de préparation aux examens SOC 2 Type 2 et à la certification ISO 27001, dans le périmètre défini. L’entreprise ne possède aujourd’hui ni rapport ni certification de ce type ; ce poste peut contribuer à changer cette situation.
Produire de la documentation livrable : plans d’architecture, références de déploiement et mentions qui doivent accompagner chaque option de configuration choisie par un client.
Traduire les obligations d’un client en exigences réalisables par les ingénieurs, puis expliquer une contrainte technique de façon qu’un responsable de la conformité puisse agir.
Défendre les limites précises des affirmations dans la discussion. Dire « conçu pour révéler les altérations, signé et horodaté indépendamment » quand l’interlocuteur souhaite une formule plus large, et expliquer pourquoi cette formulation précise résiste à une lecture critique.
Définir les futurs parcours de vérification d’identité. Le recours à des systèmes nationaux et européens d’identité électronique figure dans la feuille de route mais n’est PAS ENCORE DÉVELOPPÉ : la plateforme utilise aujourd’hui un fournisseur commercial. Ce poste aide à préciser ce qui pourrait le remplacer ou le compléter et ne doit jamais le présenter comme déjà disponible.

Ce qu'il faut

A personnel rédigé les réponses aux questionnaires de sécurité des entreprises, et a participé à l'appel durant lequel ces réponses ont été examinées ligne par ligne.
Sait lire un document d'architecture et repérer la phrase qui exagère, puis la reformuler sans altérer le fond de l'argument.
A déjà conduit un programme de préparation SOC 2 ou ISO 27001, ou en a été responsable sur le plan technique.
Rédige suffisamment bien pour qu'un document soit transmis à un client sans être réécrit au préalable.
Comprend bien le hachage chaîné, les signatures numériques et l’horodatage selon la RFC 3161, de manière à pouvoir expliquer clairement ce que chacun établit et ce qu’il ne permet pas.
L'allemand ou le français, en complément de l'anglais, est utile, et non simplement décoratif : les marchés clés sont l'Allemagne et la Suisse.
Travaille à distance et accepte de se rendre chez des clients dans les marchés prioritaires lorsqu’une revue exige une présence physique. Le poste est ouvert aux candidatures du monde entier ; ces déplacements sont la partie qui ne se fait pas à distance.

Ce que ce poste n'est pas

Ce n’est pas un poste commercial. Pas de quota, pas de commission, pas de pipeline à gérer. Les conditions commerciales relèvent du fondateur.
Ce n’est pas un poste de certification. L’entreprise ne détient aucune certification de ce type aujourd’hui. Personne dans ce rôle ne peut laisser entendre qu’elle est certifiée, qu’une autorité de surveillance intervient ou qu’une autorité a approuvé la plateforme. Le site cite des cadres de référence, pas des approbations officielles.
Ce n’est pas la gestion habituelle d’une feuille de route produit. Les étapes de lancement autorisées et les avis juridiques la limitent ; ce poste ne peut pas écarter ces contraintes.
Ce n'est pas un poste de direction. Aucun ingénieur n'est rattaché à ce poste.

Postulez à ce poste

Responsable grands comptes

Salaire fixe à partir de 75 000 EUR bruts par an, à temps plein

Lieu de travail : À distance, dans le monde entier.

Composante variable. Une prime pour l’acquisition de nouveaux clients du logiciel s’ajoute au fixe dans le cadre d’un plan de rémunération écrit. Objectifs, attribution et conditions de versement sont convenus au stade de l’offre. Il s’agit de vente de logiciels, ni de placement de capitaux ni d’une commission sur les opérations des clients.

Discipline. Commercial

La mission

Établir de nouvelles relations clients, du premier contact à la signature d’un contrat logiciel. Il s’agit d’un rôle actif de développement commercial : trouver des organisations aux processus complexes de documents, participants et approbations, comprendre leurs besoins et leur montrer un parcours crédible vers Exedra Gate.

À quoi ressemble réellement la période des 90 premiers jours

Apprendre la plateforme, son modèle de preuves et les limites de ce qui peut être démontré ou promis.
Développer une liste ciblée de prospects et entamer des démarches personnalisées auprès des décideurs des secteurs prioritaires.
Mener des entretiens de découverte, des démonstrations et des consultations fondés sur le processus propre à chaque prospect.
Construire un suivi commercial documenté et coordonner les propositions et la transmission aux équipes de mise en œuvre avec le fondateur et l’équipe technique.

Ce que le poste assure après cela

Prospecter activement par la recherche, les réseaux professionnels, les présentations et des prises de contact réfléchies.
Des conversations consultatives avec les dirigeants, les opérateurs et les équipes de conformité : comprendre leur flux de travail avant de proposer une solution.
Démontrer comment participants, documents, approbations et dossiers se relient dans le cas d’usage du client.
Un suivi clair, une coordination des propositions, des discussions commerciales dans les limites d'autorisation convenues et une remise complète après la vente.
Tenir un dossier précis des besoins, engagements et prochaines étapes de chaque client. Ne vendre que ce que la plateforme permet de justifier.

Ce qu'il faut

Une expérience avérée de la vente de logiciels ou d’infrastructures B2B auprès de clients, par prospection active et vente consultative.
Savoir mener une démonstration et expliquer clairement la valeur technique en termes utiles à l’entreprise.
Faire preuve de jugement auprès de décideurs expérimentés et assurer un suivi rigoureux, sans pression ni discours excessif.
Être à l’aise dans le travail à distance et autonome. Le poste est ouvert aux candidatures du monde entier.

Ce que ce poste n'est pas

Il s’agit d’un poste commercial opérationnel, pas d’un rôle de gestion d’équipe ni d’un bureau qui se contente de recevoir des demandes entrantes.
Ce poste vend des services logiciels. Il ne comporte ni conseil en investissement, ni placement de capitaux, ni commission sur les transactions portant sur les actifs des clients.

Postulez à ce poste

FONCTIONNEMENT DE CETTE ÉQUIPE

Trois caractéristiques du système qui décrivent aussi notre façon de travailler.

Ici, le modèle zéro confiance est une architecture, pas un slogan.

La sécurité au niveau des lignes de PostgreSQL est la seule frontière entre les données de deux clients. Une politique faible ou absente est donc traitée comme un incident, pas comme une simple tâche. Chaque modification de politique s’accompagne d’une matrice de tests d’isolation entre clients, y compris un cas où aucune relation n’existe. L’horodatage bloque la production d’un dossier en cas d’échec : si un horodatage indépendant requis n’est pas obtenu, aucun dossier de preuves n’est produit. Les identifiants sont désignés par leur nom, jamais exposés par leur valeur, et chaque composant ne détient que les droits nécessaires à sa tâche.

Indépendant d’un fournisseur cloud et déployable sur l’infrastructure du client.

La plateforme est en cours de préparation pour être livrée sur l’infrastructure d’un client dans le cadre d’une mission définie, plutôt que consommée en hébergement géré. Elle utilise les primitives de base de Kubernetes, quel que soit l’exploitant du cluster, et les dépendances sont incluses afin qu’aucun accès à un registre public ne soit nécessaire au démarrage. Le client choisit la configuration de chaque module externe ; les conséquences sur les affirmations permises sont explicitées. Certaines dépendances restent volontairement externes : un horodatage indépendant suppose une autorité distincte du client comme d’Exedra Gate. L’internaliser améliorerait l’isolation, mais ferait perdre l’affirmation la plus forte concernant la date.

La rigueur de la preuve s'applique à nous avant de s'appliquer au produit.

Chaque affirmation a sa source. Chaque garde-fou est exécuté. Rien n’est livré si nous ne pouvons pas le montrer : un chiffre sans référence ne paraît pas sur une page, une capacité prévue est présentée comme telle et un défaut n’est pas signalé sans la commande qui le démontre. L’autonomie en découle : une seule personne prend un domaine en charge de bout en bout, ce qui n’est viable que si les contrôles sont obligatoires et que le dossier des événements ne peut pas être discrètement réécrit.

Un formulaire pour tous les postes

Cinq champs et un espace pour les documents. Le message compte davantage : quel travail feriez-vous pendant les premiers mois et pourquoi choisir cette entreprise plutôt qu’une autre plus connue ?

Documents

CV, facultatif

Lettre de motivation, portfolio ou références, facultatif

PDF, DOC ou DOCX. Quatre fichiers au maximum, 3 Mo au total. Les pièces sont envoyées directement au bureau en pièces jointes d’un courriel et ne sont pas conservées sur ce site ni dans une autre archive : la boîte de réception en est la seule copie. Elles servent uniquement à évaluer la candidature, sont conservées six mois, puis supprimées. Une suppression anticipée peut être demandée selon la procédure décrite dans la politique de confidentialité, qui établit également la base du traitement. Veuillez ne pas inclure d'informations non demandées, telles que des données sur l'état de santé, les convictions religieuses ou politiques, ou une photographie.

Que devient ma candidature

La candidature et ses pièces jointes arrivent directement au bureau dans un seul courriel. Aucun tri automatisé n’est effectué et rien n’est conservé sur ce site.
Elle est examinée par rapport aux postes ouverts ci-dessus, et conservée au dossier si elle correspond à un poste non encore annoncé.
Une réponse provient d’une adresse vérifiée du domaine exedragate.com ou n’est pas envoyée si la réponse est négative.

Les données personnelles dans une candidature sont utilisées pour évaluer cette candidature et pour rien d'autre. Le politique de confidentialité indique la base légale, la durée de conservation et la procédure à suivre pour demander sa suppression.

Un CV peut être joint. Un lien vers un portfolio ou un profil suffit aussi. Les pièces jointes sont envoyées par courriel au bureau et ne sont pas conservées sur ce site : la boîte de réception en est la seule copie, sans archive de téléversement à protéger.

D’AUTRES DOMAINES POURRAIENT VOUS CORRESPONDRE

Le travail que l'entreprise s'attend à devoir réaliser, désigné avec précision.

La liste ci-dessous ne présente pas des postes vacants. En dehors des annonces précédentes, aucun poste n’est ouvert, aucune condition n’est publiée et aucune de ces descriptions ne constitue une offre d’emploi. Elle permet à une personne de reconnaître son métier, de le mentionner dans sa candidature et d’être retrouvée lorsqu’un poste s’ouvrira.

Construction de la plateforme

Ingénieur backend Le modèle de données Postgres et les services derrière les vérifications d'identité, les contrats, les signatures et la chaîne qui les relie.
Ingénieur frontend Les espaces dans lesquels les clients travaillent réellement, sur ordinateur et sur le téléphone d’une contrepartie.
Ingénieur fiabilité du site Déploiement, disponibilité et récupération sur les hébergements gérés, les installations sous marque blanche et le centre de données propre du client.
Ingénieur d'automatisation de tests La suite de tests automatisés autour de la signature, de l’horodatage et de la vérification, où une régression silencieuse peut coûter le plus cher.
Ingénieur d'intégration Les API et les intégrations demandées par les institutions, y compris celles que leurs propres auditeurs examineront.

Sécurité, conformité et droit

Ingénieur sécurité Sécurité des applications et de l’infrastructure pour un système dont la prémisse fondamentale est que ses registres ne peuvent être modifiés sans être détectés.
Responsable sécurité des informations Le système interne de gestion de la sécurité, ainsi que les questionnaires de sécurité que les clients institutionnels envoient avant toute signature.
Responsable de la conformité réglementaire Lire les publications des autorités des marchés visés et les traduire en exigences produit et en sujets à traiter sur la page Actualités.
Responsable de la protection des données Les obligations du RGPD et de la loi fédérale suisse révisée sur la protection des données, notamment les dossiers que les clients doivent tenir du fait de leur utilisation de la plateforme. Intitulé « Responsable de la protection des données » lorsqu’aucune désignation formelle de délégué n’a été effectuée.

Travailler avec les clients

Ingénieur solutions Répondre, devant une institution prospective, de la manière dont la plateforme répond aux obligations que cette institution a effectivement à remplir.
Consultant en mise en œuvre Accompagner un client de la signature du contrat au déploiement opérationnel, y compris pour les travaux spécifiques demandés par les institutions.
Rédacteur technique La documentation lue par un réviseur : expliquer le fonctionnement de la vérification, ce qu'un enregistrement prouve et ce qu'il ne prouve pas.
Responsable grands comptes Ventes entreprises dans les secteurs réglementés, où le comité d'achat comprend des personnes dont le rôle consiste à dire non.
Responsable de la réussite client La relation après la mise en service. Sur cette plateforme, c’est souvent là que commence l’essentiel du travail.

Le travail qui n’est pas sur cette liste mérite tout autant d’être mentionné. La liste décrit ce que l’entreprise peut déjà anticiper, ce qui n’est pas identique à tout ce dont elle aura besoin. Le formulaire se trouve au-dessus.

DESCRIPTIF DU TRAVAIL

Infrastructure de conformité, conçue pour être vérifiée par des tiers

Exedra Gate rassemble dans un système encadré les opérations de capital privé et les éléments qui les documentent au fil de leur déroulement : identité, contrats, signatures, espaces documentaires et rapports, signés et horodatés indépendamment selon leur portée. Les affirmations de l’entreprise sont précises et vérifiables ; elles fixent la norme pour ce que nous construisons. Une fonction qui ne peut pas être contrôlée par une personne n’ayant aucune raison de nous croire n’est pas livrée.

Envoyer une candidature Comprendre le fonctionnement du dossier