LAVORA CON NOI

Costruisci il registro. Portalo nel mondo.

Exedra Gate collega persone, documenti e decisioni in attività complesse e regolamentate. Cerchiamo persone in ingegneria, soluzioni e vendite enterprise per sviluppare la piattaforma e portarla alle organizzazioni che ne hanno bisogno.

Tre posizioni da remoto, aperte a candidati ovunque nel mondo. La retribuzione fissa iniziale e la componente variabile sono indicate separatamente. La forma contrattuale dipende dal luogo in cui risiede la persona selezionata e viene definita al momento dell'offerta.

POSIZIONI APERTE

Ruoli, responsabilità e aspettative.

Oggi l'azienda è composta da una persona, prima del lancio, senza investimenti esterni da annunciare né un organico da citare. Questi ruoli rispondono al fondatore perché non c'è nessun altro a cui rispondere. Per chi vuole assumersi piena responsabilità di un'area, questa è l'opportunità; per chi ha bisogno di un team intorno, è un avvertimento intenzionale.

3 posizioni aperte. Da remoto, in tutto il mondo. A tempo pieno.

Area

Tutte Ingegneria Prodotto Commerciale

Nessuna posizione aperta corrisponde a questa combinazione. Il modulo di candidatura viene letto anche quando nessun annuncio è adatto; inoltre, le competenze di cui l'azienda prevede di avere bisogno sono indicate più avanti.

Senior DevSecOps / Ingegnere full-stack

Retribuzione fissa iniziale da 75.000 EUR lordi annui, a tempo pieno

Luogo di lavoro: Da remoto, in tutto il mondo.

Forma contrattuale. La forma del rapporto, la società contraente e la legge applicabile vengono definite al momento dell'offerta e non sono indicate qui, perché dipendono dal luogo in cui risiede la persona selezionata e non sono state decise in anticipo. La persona candidata è responsabile del proprio diritto di lavorare nel luogo in cui vive; anche i dettagli vengono discussi al momento dell'offerta.

Componente variabile. È prevista una componente variabile annua legata ai risultati dell'azienda, aggiuntiva rispetto alla retribuzione fissa iniziale. È separata dalla retribuzione fissa e non è garantita.

Area. Ingegneria

La missione

Oggi la piattaforma funziona su un hosting gestito. Gli acquirenti istituzionali e pubblici nei mercati iniziali chiedono sempre più spesso una soluzione diversa: installazione sulla propria infrastruttura, sotto i propri controlli e senza dipendenze che non abbiano approvato. Esiste un progetto tecnico per questa installazione, che indica con franchezza ciò che non è ancora pronto per essere distribuito. Questo ruolo lo trasforma in un'installazione funzionante, continuando nel frattempo a sviluppare il prodotto.

Come saranno davvero i primi 90 giorni

Includere nell'artefatto di build, con checksum, i moduli remoti importati dalle edge function all'avvio, così un'installazione in una rete privata non deve raggiungere un registro pubblico per partire.
Avviare lo stack di riferimento in container: Postgres con le sue estensioni e l'intera cronologia delle migrazioni, servizio di autenticazione, livello REST, archiviazione degli oggetti, gateway e runtime delle funzioni, usando primitive Kubernetes di base che si comportino allo stesso modo su qualsiasi cluster gestito.
Definire per iscritto il percorso canonico di una nuova installazione, inizializzare prima lo schema e poi applicare le migrazioni successive, dimostrando il risultato su un cluster vuoto invece di dichiararlo soltanto.
Restituire un elenco sincero di ciò che non è ancora distribuibile. Il problema maggiore già noto è che le operazioni quotidiane oggi presuppongono una console di hosting che l'installazione del cliente non avrà; le procedure operative sostitutive non esistono ancora.

Di che cosa sarà responsabile il ruolo in seguito

Infrastruttura come codice e manifest di installazione basati su primitive comuni, non su un solo fornitore cloud, affinché lo stesso insieme funzioni sul Kubernetes gestito dal cliente, chiunque lo amministri.
Il processo di rilascio: artefatti costruiti fuori dal perimetro del cliente, firmati, pubblicati con le loro impronte e una distinta dei componenti software, poi verificati all'ingresso. Il team di sicurezza del cliente approva ogni aggiornamento: questa promessa ha valore solo se il meccanismo la rende letteralmente vera.
Traffico in uscita negato per impostazione predefinita e documentazione dei byte esatti di ogni flusso consentito, affinché il team di rete del cliente possa esaminare il canale invece di fidarsi di una sua descrizione.
Le interfacce dei servizi. Posta, identità, endpoint del modello e marcatura temporale sono opzioni scelte dal cliente, ciascuna con una conseguenza dichiarata per ciò che si può attestare. Se un'opzione è attiva ma non configurata, deve impedire l'operazione. L'assenza di un ripiego silenzioso è la proprietà di sicurezza.
Eseguire un piccolo modello linguistico sull'hardware del cliente, all'interno del suo perimetro, per le funzioni di IA attivate, in modo che le richieste non abbiano alcun percorso verso l'esterno.
Sviluppo continuo del prodotto. Circa metà del lavoro riguarda l'applicazione React e le funzioni lato server. Non è un ruolo limitato all'infrastruttura.

Requisiti

Ha messo in container un servizio Postgres con stato, lo ha gestito in produzione e lo ha davvero ripristinato da un backup, non soltanto descritto in una procedura.
Lavora con le primitive di base di Kubernetes e sa spiegare perché uno StatefulSet con un modello di richiesta per i volumi non equivale a un database gestito da un operatore.
Scrive TypeScript sia nel frontend sia nelle funzioni lato server ed è disponibile a dedicare metà settimana al codice del prodotto.
Ha mantenuto attivo un controllo che blocca l'operazione in caso di errore anche sotto pressione per la consegna e sa raccontare la conversazione necessaria per farlo.
Sa leggere le policy di sicurezza a livello di riga di Postgres e spiegare come una policy apparentemente plausibile possa esporre dati.
Lavora da remoto e in autonomia su un'area di cui nessun altro è responsabile. La posizione è aperta a persone ovunque nel mondo; i primi 90 giorni descritti sopra indicano con sincerità il lavoro richiesto nel primo trimestre.

Che cosa questo ruolo non è

Non è un ruolo dedicato soltanto a Kubernetes. Circa metà del lavoro riguarda il codice dell'applicazione; chi vuole restare fuori dal prodotto non si troverà bene.
Non si parte da zero. La piattaforma esiste già e ha una lunga cronologia di migrazioni; ogni scelta su come distribuirla è vincolata da quella storia e da ciò che l'azienda può legittimamente dichiarare.
Non è una funzione di audit o di attestazione. Qui i controlli sono codice che funziona, non rilievi scritti sul codice altrui.
Non è un ruolo di guida con persone da gestire. Non c'è ancora nessuno da coordinare e l'annuncio non fingerà il contrario.

Candidati per questa posizione

Technical Product Manager / Solutions Engineer

Retribuzione fissa iniziale da 75.000 EUR lordi annui, a tempo pieno

Luogo di lavoro: Da remoto, in tutto il mondo.

Area. Prodotto

La missione

Vendere infrastruttura per le evidenze a un'istituzione regolamentata richiede una lunga conversazione tecnica, non una semplice demo. Si passa per questionari sulla sicurezza, fascicoli di verifica, esami dell'architettura sotto accordo di riservatezza e un architetto della sicurezza il cui compito è trovare la frase che promette troppo. Chi ricopre questo ruolo conduce la conversazione dall'inizio alla fine, scrive i documenti su cui si basa e ne ricava un elenco di lavori di ingegneria con una stima dei costi, non una lista di desideri.

Come saranno davvero i primi 90 giorni

Costruisci una raccolta di risposte. Prepara i questionari di sicurezza enterprise e il corpus delle verifiche partendo da ciò che la piattaforma fa davvero; ogni risposta deve rimandare all'artefatto che la dimostra, non a una frase che la afferma.
Trasforma un progetto di architettura da documento tecnico interno in un testo leggibile dall'architetto del cliente, conservando le conseguenze di ogni dichiarazione invece di smussarle.
Partecipa ai primi incontri di allineamento tecnico e spiega concatenazione degli hash, firme e marcatura temporale indipendente a persone che porranno obiezioni, anche sui limiti di questi meccanismi.
Restituisci un elenco ordinato delle richieste emerse negli acquisti a cui la piattaforma non sa ancora rispondere, descrivendo ogni voce come lavoro di ingegneria con una stima.

Di che cosa sarà responsabile il ruolo in seguito

Questionari sulla sicurezza enterprise e sulle verifiche, dalla prima richiesta alla firma, compresi quelli che il revisore del cliente leggerà in seguito.
Lavoro preparatorio verso SOC 2 Type 2 e ISO 27001, nei limiti che verranno definiti. Oggi l'azienda non possiede nessuna delle due certificazioni; questo ruolo contribuirà a poter cambiare, un giorno, tale dichiarazione.
Documentazione come risultato concreto: progetti di architettura, riferimenti per l'installazione e formulazioni da comunicare per ogni opzione di configurazione scelta dal cliente.
Tradurre un obbligo del cliente in un requisito implementabile per un ingegnere e una limitazione tecnica in qualcosa su cui un responsabile della conformità possa agire.
Mantenere precisi i livelli delle dichiarazioni durante gli incontri. Dire rilevabile in caso di manomissione, firmato e marcato temporalmente da un soggetto indipendente quando tutti vorrebbero una formula più ampia, e spiegare perché quella più circoscritta resiste a una lettura critica.
Definire il lavoro di instradamento dell'identità. L'instradamento delle verifiche attraverso i sistemi nazionali ed europei di identità elettronica è nella tabella di marcia e NON È ANCORA REALIZZATO: oggi la piattaforma verifica l'identità tramite un fornitore commerciale. Questo ruolo aiuta a decidere e specificare che cosa lo sostituirà o affiancherà, senza mai presentarlo come già disponibile.

Requisiti

Ha scritto personalmente le risposte ai questionari di sicurezza enterprise e ha partecipato alla chiamata in cui ogni risposta è stata messa in discussione riga per riga.
Sa leggere un documento di architettura, trovare la frase che promette troppo e riscriverla senza indebolire l'argomento.
Ha condotto un programma preparatorio per SOC 2 o ISO 27001 o ne è stato il responsabile tecnico.
Scrive abbastanza bene da inviare un documento al cliente senza doverlo prima riscrivere.
Conosce concatenazione degli hash, firme digitali e marcatura temporale RFC 3161 abbastanza da spiegare con chiarezza che cosa prova ciascun meccanismo e che cosa non prova.
Il tedesco o il francese, oltre all'inglese, sono utili per ragioni concrete: i mercati iniziali sono Germania e Svizzera.
Lavora da remoto ed è disponibile a recarsi nelle sedi dei clienti dei mercati iniziali quando una revisione richiede un incontro di persona. La posizione è aperta a candidati ovunque nel mondo; gli spostamenti sono la parte del lavoro che non si svolge da remoto.

Che cosa questo ruolo non è

Non è un ruolo di vendita. Nessun obiettivo commerciale, commissione o portafoglio opportunità da gestire. Le condizioni commerciali spettano al fondatore.
Non è un ruolo che conferisce certificazioni. Oggi l'azienda non ne possiede; nessuno in questa posizione può suggerire che ne esista una, che sia coinvolta un'autorità di vigilanza o che un'autorità abbia approvato qualcosa. Il sito cita i quadri normativi, non rivendica approvazioni delle autorità.
Non è la definizione della tabella di marcia nel consueto senso di prodotto. La tabella di marcia è vincolata dalle fasi consentite e dai consulenti legali; questi vincoli non sono negoziabili all'interno del ruolo.
Non è un ruolo dirigenziale. Non ci sono ingegneri che riportano a questa posizione.

Candidati per questa posizione

Enterprise Account Executive

Retribuzione fissa iniziale da 75.000 EUR lordi annui, a tempo pieno

Luogo di lavoro: Da remoto, in tutto il mondo.

Componente variabile. Al fisso si aggiunge un bonus per l'acquisizione di nuovi clienti software, disciplinato da un piano di incentivi scritto. Obiettivi, attribuzione e condizioni di pagamento vengono concordati al momento dell'offerta. Si tratta di vendita di software, non di collocamento di investimenti o di una commissione sulle transazioni dei clienti.

Area. Commerciale

La missione

Sviluppa nuovi rapporti con i clienti, dal primo contatto alla firma di un accordo software. È un ruolo attivo nello sviluppo commerciale: individua organizzazioni con flussi complessi di documenti, partecipanti e approvazioni, ne comprende i bisogni e mostra un percorso credibile per usare Exedra Gate.

Come saranno davvero i primi 90 giorni

Impara a conoscere la piattaforma, il suo modello di evidenze e i confini di ciò che si può dimostrare o promettere.
Prepara un elenco mirato di potenziali clienti e avvia contatti personalizzati con i decisori nei settori prioritari.
Conduci le conversazioni iniziali, le dimostrazioni del prodotto e le consulenze partendo dal processo di ogni potenziale cliente.
Mantieni documentato il percorso commerciale e coordina proposte e passaggi all'implementazione con il fondatore e il team tecnico.

Di che cosa sarà responsabile il ruolo in seguito

Acquisizione proattiva di clienti tramite ricerca, reti professionali, presentazioni e contatti diretti ponderati.
Conversazioni consulenziali con dirigenti, operatori e team di conformità: comprendere il loro flusso di lavoro prima di proporre una soluzione.
Dimostrazioni del prodotto che collegano partecipanti, documenti, approvazioni e registri al caso d'uso del cliente.
Follow-up chiari, coordinamento delle proposte, trattative commerciali nei limiti dell'autorità concordata e passaggio completo dopo la vendita.
Registrazioni accurate dei requisiti, degli impegni e dei prossimi passi del cliente. Vendere ciò che la piattaforma può dimostrare.

Requisiti

Esperienza nell'acquisizione di clienti B2B per software o infrastrutture tramite ricerca attiva e vendita consulenziale.
Sicurezza nel condurre una dimostrazione e nello spiegare il valore tecnico con un linguaggio commerciale chiaro.
Giudizio professionale con decisori senior e disciplina nel dare seguito agli impegni senza pressione né enfasi eccessiva.
A proprio agio nel lavoro autonomo e da remoto. La posizione è aperta a candidati ovunque nel mondo.

Che cosa questo ruolo non è

È un ruolo di vendita operativo, non una posizione di gestione del personale o un semplice presidio delle richieste in entrata.
Il lavoro riguarda la vendita di servizi software. Non comprende consulenza in materia di investimenti, collocamento di capitali o commissioni sulle transazioni patrimoniali dei clienti.

Candidati per questa posizione

COME LAVORA QUESTO TEAM

Tre proprietà del sistema, che definiscono anche il nostro modo di lavorare.

Qui zero trust è un'architettura, non uno slogan.

La sicurezza a livello di riga in Postgres è l'unico confine tra i dati di un cliente e quelli di un altro. Una policy debole o mancante viene quindi trattata come un incidente, non come una semplice attività da pianificare. Ogni modifica alle policy richiede una matrice di test dell'isolamento dei tenant, compreso il caso in cui non esista alcuna relazione. La marcatura temporale blocca l'operazione se manca la condizione richiesta: quando una marca indipendente è necessaria e non può essere ottenuta, non viene prodotto alcun pacchetto di evidenze, perché il sistema rifiuta di emettere un registro che non può sostenere. Le credenziali sono richiamate per nome e mai per valore, e nessun componente conserva privilegi non necessari al proprio compito.

Indipendente dal fornitore cloud e installabile sull'infrastruttura del cliente.

La piattaforma viene preparata per essere installata sull'infrastruttura del cliente nell'ambito di un incarico definito, invece di essere usata come hosting. Usa primitive Kubernetes di base che si comportano allo stesso modo chiunque gestisca il cluster, con le dipendenze incluse nel pacchetto, così all'avvio non serve raggiungere un registro pubblico. Ogni modulo esterno è un'opzione scelta dal cliente e ogni scelta comporta conseguenze dichiarate per ciò che si può attestare. Alcune dipendenze restano esterne di proposito: una marca temporale indipendente richiede un'autorità distinta sia dal cliente sia da Exedra Gate. Portarla all'interno aumenterebbe la riservatezza rinunciando però all'attestazione più forte del prodotto.

La disciplina delle evidenze vale per noi prima che per il prodotto.

Ogni dichiarazione ha una fonte. Ogni controllo viene eseguito. Non rilasciamo nulla che non possiamo mostrare. In pratica, un numero privo di fonte non va su una pagina, una funzione prevista viene descritta come futura e un difetto non viene segnalato senza il comando che lo dimostra. L'autonomia nasce da questo metodo, non viene offerta come vantaggio: qui una persona è responsabile di un'area dall'inizio alla fine. Questo funziona solo perché i controlli non sono facoltativi e il registro degli eventi non può essere modificato retroattivamente a piacere.

Un modulo per tutte le posizioni

Cinque campi e uno spazio per i documenti. Il messaggio conta più del resto: quale sarebbe il lavoro nei primi mesi e perché farlo qui invece che in un'azienda dal nome più noto.

Documenti

CV, facoltativo

Lettera di presentazione, portfolio o referenze, facoltativi

PDF, DOC o DOCX. Fino a quattro file, per un totale massimo di 3 MB. I documenti vengono inviati direttamente all'ufficio come allegati email e non sono conservati su questo sito né altrove: la casella di posta è l'unica copia. Sono letti esclusivamente per valutare la candidatura, conservati per sei mesi e poi eliminati. Puoi chiederne l'eliminazione anticipata tramite il canale indicato nell' informativa sulla privacy, che indica anche la base del trattamento. Evita di includere dati non richiesti, come informazioni sulla salute, convinzioni religiose o politiche, o una fotografia.

Che cosa succede alla candidatura

La candidatura e gli eventuali documenti arrivano direttamente all'ufficio in un'unica email. Non vengono esaminati da sistemi automatici e non sono conservati qui.
Viene esaminata in relazione alle posizioni aperte sopra e conservata quando il profilo potrebbe corrispondere a un ruolo non ancora pubblicato.
Una risposta arriva da un indirizzo verificato exedragate.com , oppure non arriva alcuna risposta in caso di esito negativo.

I dati personali contenuti in una candidatura sono usati soltanto per valutarla. L' informativa sulla privacy indica la base del trattamento, il periodo di conservazione e come chiederne l'eliminazione.

Puoi allegare un CV oppure lasciare un link a un portfolio o a un profilo: entrambe le opzioni sono sufficienti. I documenti allegati vengono inviati via email all'ufficio e non sono conservati su questo sito; la casella di posta è quindi l'unica copia e non esiste un archivio dei caricamenti da proteggere.

DOVE POTRESTI TROVARE IL TUO RUOLO

Il lavoro di cui l'azienda prevede di avere bisogno, descritto con precisione.

L'elenco seguente non è un insieme di posizioni aperte. A parte gli annunci sopra, non ci sono altre posizioni aperte, non vengono proposte condizioni e nessuna di queste voci è un'offerta di lavoro. Serve a far riconoscere a chi legge la propria competenza, a indicarla nella candidatura e a permetterci di ritrovarla quando il ruolo verrà aperto.

Sviluppare la piattaforma

Ingegnere backend Il modello dati Postgres e i servizi alla base di verifiche dell'identità, contratti, firme e della catena che li collega.
Ingegnere frontend Gli ambienti in cui i clienti lavorano davvero, sul computer e sul telefono che una controparte porta con sé.
Ingegnere dell'affidabilità dei sistemi Installazione, disponibilità e ripristino tra hosting gestito, installazioni white label e data center del cliente.
Ingegnere per l'automazione della qualità La suite automatizzata per firma, marcatura temporale e verifica, dove una regressione silenziosa è la più costosa.
Ingegnere delle integrazioni Le API e le connessioni richieste dalle istituzioni, comprese quelle che i loro revisori esamineranno.

Sicurezza, conformità e diritto

Ingegnere della sicurezza Sicurezza dell'applicazione e dell'infrastruttura per un sistema la cui promessa centrale è che le alterazioni dei suoi registri non passino inosservate.
Responsabile della sicurezza delle informazioni Il sistema interno di gestione della sicurezza e i questionari che i clienti istituzionali inviano prima di firmare.
Responsabile della conformità normativa Leggere ciò che le autorità di vigilanza pubblicano nei mercati di riferimento e trasformarlo in requisiti di prodotto e attività da seguire attraverso la pagina delle novità.
Responsabile della protezione dei dati Gli obblighi di protezione dei dati ai sensi del GDPR e della LPD svizzera riveduta, compresi i registri che i clienti devono tenere usando la piattaforma. Dove non è prevista una nomina formale, il ruolo viene indicato anche come Data Protection Manager.

Lavorare con i clienti

Ingegnere delle soluzioni Spiegare davanti a un potenziale cliente istituzionale in che modo la piattaforma risponde agli obblighi che quella stessa istituzione deve rispettare.
Consulente per l'implementazione Accompagnare un cliente dalla firma a un'installazione funzionante, compresi gli adattamenti richiesti dalle istituzioni.
Redattore tecnico La documentazione letta da un revisore: come funziona la verifica, che cosa prova un registro e che cosa non prova.
Enterprise Account Executive Vendite enterprise nei settori regolamentati, dove tra i decisori ci sono persone il cui compito è dire di no.
Responsabile della relazione con i clienti Il rapporto dopo l'avvio operativo, che su questa piattaforma è il momento in cui gran parte del lavoro comincia anziché finire.

Vale la pena scriverci anche di competenze assenti da questo elenco. La lista descrive ciò che l'azienda riesce già a prevedere, non tutto ciò di cui avrà bisogno. Il modulo è qui sopra.

IN COSA CONSISTE IL LAVORO

Infrastruttura di conformità, costruita per essere verificata anche da sconosciuti.

Exedra Gate è un unico ambiente governato in cui le attività del capitale privato si svolgono e diventano evidenze mentre accadono: identità, contratti, firme, data room e relazioni, firmati e marcati temporalmente in modo indipendente. La dichiarazione dell'azienda è circoscritta e verificabile, e definisce lo standard di tutto ciò che viene costruito qui. Una funzione che non può essere verificata da qualcuno che non ha alcun motivo di fidarsi dell'azienda non viene rilasciata.

Invia una candidatura Come funziona la registrazione