CARREIRAS

Crie o registo. Leve-o ao mundo.

A Exedra Gate liga pessoas, documentos e decisões em trabalho complexo e regulado. Estamos a contratar nas áreas de engenharia, soluções e vendas empresariais para desenvolver a plataforma e levá-la às organizações que dela precisam.

Três funções remotas, abertas a candidatos em qualquer parte do mundo. A remuneração base inicial e a componente variável são apresentadas em separado. O enquadramento contratual depende do local do candidato selecionado e será definido na fase da oferta.

FUNÇÕES DISPONÍVEIS

As funções, responsabilidades e expectativas.

A empresa tem uma pessoa, está em fase de pré-lançamento, não anunciou investimento externo e não apresenta números de colaboradores. Estas funções reportam diretamente ao fundador, porque ainda não há mais ninguém a quem reportar. Para quem quer assumir uma área por inteiro, essa é a oportunidade; para quem precisa de uma equipa em redor, é um aviso intencional.

3 funções abertas. Remotas, em todo o mundo. A tempo inteiro.

Disciplina

Todos Engenharia Produto Comercial

Não existe nenhuma vaga aberta que corresponda a essa combinação. O formulário de candidatura é lido, mesmo que nenhum anúncio corresponda ao perfil, e o trabalho que a empresa espera necessitar é indicado mais abaixo.

Engenheiro sénior de DevSecOps / Full-stack

A partir de 75 000 EUR brutos por ano, a tempo inteiro

Local de trabalho: Remoto, em todo o mundo.

Acordo de contratação. A modalidade de contratação, a entidade contratante e a lei aplicável serão definidas na fase da oferta. Não são indicadas aqui porque dependem do local do candidato selecionado e ainda não foram previamente decididas. O candidato é responsável pelo seu direito de trabalhar no país onde reside; os pormenores serão discutidos nessa fase.

Componente variável. É paga uma componente variável anual, dependente do desempenho da empresa. É adicional à remuneração base inicial e não é garantida.

Disciplina. Engenharia

A missão

A plataforma funciona hoje em alojamento gerido. Cada vez mais compradores institucionais e governamentais nos mercados prioritários precisam de a ter na sua própria infraestrutura, sob os seus próprios controlos e sem dependências que não tenham aceite. Existe um plano de engenharia para essa entrega, que identifica honestamente o que ainda não está empacotado. Esta função transforma-o numa implementação operacional e continua a entregar código de produto durante esse trabalho.

Como são realmente os primeiros 90 dias

Incorporar no artefacto de compilação, com soma de verificação, os módulos remotos importados pelas funções de edge e resolvidos no arranque, para que uma instalação numa rede privada não precise de aceder a um registo público para iniciar.
Instalar a stack de referência em contentores: Postgres com as suas extensões e o histórico completo de migrações, serviço de autenticação, camada REST, armazenamento de objetos, gateway e ambiente de execução das funções, usando recursos fundamentais do Kubernetes que se comportem de forma equivalente em qualquer cluster gerido.
Definir por escrito o processo canónico de instalação inicial: criar primeiro o esquema e depois aplicar as migrações subsequentes. Demonstrá-lo num cluster vazio, em vez de apenas o afirmar.
Apresentar uma lista honesta do que ainda não pode ser empacotado. O maior problema conhecido é que as operações diárias pressupõem atualmente um painel de alojamento que uma instalação do cliente não terá; os procedimentos operacionais que o substituem ainda não existem.

O que o cargo assume após isso

Infraestrutura como código e manifestos de implementação baseados em recursos fundamentais, não num único fornecedor de cloud, para que o mesmo conjunto funcione no Kubernetes gerido por qualquer operador escolhido pelo cliente.
O processo de lançamento: artefactos construídos fora do perímetro do cliente, assinados, publicados com os respetivos resumos criptográficos e uma lista de componentes de software (SBOM), e verificados à entrada. A equipa de segurança do cliente aprova cada atualização; essa afirmação só tem valor se o mecanismo a tornar efetiva.
Saída de rede negada por predefinição e documentação exata dos dados de cada fluxo autorizado, para que a equipa de rede do cliente possa inspecionar o canal em vez de confiar numa descrição.
Os pontos de ligação. Correio eletrónico, identidade, endpoint do modelo e carimbo de tempo são configurações definidas pelo cliente, cada uma com consequências explícitas para as afirmações que poderão ser feitas. Se uma opção estiver ativada mas não configurada, a operação falha de forma restritiva. Não existir uma alternativa silenciosa é uma propriedade de segurança.
Executar um pequeno modelo de linguagem no hardware do próprio cliente, dentro do seu perímetro, para as funções de IA ativadas, sem qualquer saída de pedidos para o exterior.
Engenharia de produto contínua. Cerca de metade do trabalho incide na aplicação React e nas funções do lado do servidor. Não é uma função exclusivamente de plataforma.

O que é necessário

Já colocou em contentores um serviço PostgreSQL com estado, operou-o em produção e restaurou-o de uma cópia de segurança real, não apenas num procedimento escrito.
Trabalha com recursos fundamentais do Kubernetes e sabe explicar por que razão um StatefulSet com modelo de pedido de volume não equivale a uma base de dados gerida por um operador.
Escreve TypeScript no frontend e nas funções do lado do servidor e aceita passar metade da semana a trabalhar no código do produto.
Manteve um controlo de falha restritiva sob pressão de entrega e consegue descrever a conversa necessária para o fazer.
Lê políticas de segurança ao nível da linha no Postgres e sabe explicar como uma política aparentemente correta pode permitir uma fuga de dados.
Trabalha à distância, de forma autónoma, numa área de que mais ninguém é responsável. A função está aberta a candidatos em qualquer parte do mundo; os primeiros 90 dias acima descrevem com franqueza o que o primeiro trimestre exige.

O que este cargo não é

Não é uma função exclusivamente de Kubernetes. Cerca de metade do trabalho é código da aplicação; quem não quiser trabalhar no produto não ficará satisfeito.
Não é um projeto que começa do zero. A plataforma existe, tem um longo histórico de migrações, e cada decisão de empacotamento está condicionada por ele e pelos limites das afirmações que a empresa pode fazer.
Não é uma função de auditoria. As salvaguardas aqui são código que funciona, não relatórios sobre o código de terceiros.
Não é uma função de chefia com pessoas a cargo. Ainda não há uma equipa para liderar, e o anúncio não finge o contrário.

Candidate-se a este cargo

Gestor Técnico de Produto / Engenheiro de Soluções

A partir de 75 000 EUR brutos por ano, a tempo inteiro

Local de trabalho: Remoto, em todo o mundo.

Componente variável. É paga uma componente variável anual, dependente do desempenho da empresa. É adicional à remuneração base inicial e não é garantida.

Disciplina. Produto

A missão

Vender infraestrutura de evidência a uma instituição regulada exige uma longa conversa técnica, não apenas uma demonstração. Inclui questionários de segurança, dossiês de diligência, análise da arquitetura ao abrigo de um acordo de confidencialidade e um arquiteto de segurança cuja função é detetar afirmações excessivas. Esta função conduz essa conversa de ponta a ponta, redige os documentos que a sustentam e regressa com uma lista de trabalho de engenharia estimado, não uma lista de desejos.

Como são realmente os primeiros 90 dias

Construir uma biblioteca de respostas. Reunir respostas a questionários de segurança empresarial e diligência com base no que a plataforma efetivamente faz, associando cada resposta ao artefacto que a demonstra, não a uma mera afirmação.
Transformar um plano de arquitetura interno num documento que o arquiteto de um cliente possa analisar, preservando as consequências de cada afirmação em vez de as suavizar.
Participar nas primeiras sessões de alinhamento técnico e explicar o encadeamento de hashes, as assinaturas e os carimbos de tempo independentes a pessoas que colocarão questões difíceis, incluindo sobre o que esses mecanismos não demonstram.
Devolver uma lista priorizada do que o processo de aquisição exige e a plataforma ainda não consegue fornecer, com cada ponto descrito como trabalho de engenharia e acompanhado de uma estimativa.

O que o cargo assume após isso

Questionários de segurança empresarial e de diligência, desde o primeiro pedido até à assinatura, incluindo os que serão depois analisados pelo auditor do próprio cliente.
Trabalho de preparação para SOC 2 Tipo 2 e ISO 27001, de acordo com o âmbito definido. A empresa não possui atualmente nenhum destes relatórios ou certificações; esta função poderá ajudar a mudar essa situação.
Documentação como entregável: planos de arquitetura, referências de implementação e redação das limitações que deve acompanhar cada opção de configuração do cliente.
Traduzir uma obrigação do cliente num requisito que um engenheiro possa implementar e traduzir uma limitação de engenharia em algo sobre o qual um responsável de conformidade possa agir.
Manter o rigor das afirmações durante as reuniões. Dizer «alterações detetáveis, assinatura e carimbo de tempo independente» quando outros preferem uma promessa mais ampla, e saber explicar por que a afirmação mais precisa resiste a uma análise crítica.
Especificar o encaminhamento de verificações de identidade. A integração com sistemas nacionais e europeus de identidade eletrónica está no plano, mas NÃO ESTÁ IMPLEMENTADA: hoje, a plataforma verifica identidades através de um prestador comercial. Esta função ajuda a definir o que o poderá substituir ou complementar e nunca deve apresentar essa integração como já disponível.

O que é necessário

Escreveu pessoalmente respostas a questionários de segurança de grandes empresas e participou em reuniões em que essas respostas foram questionadas linha a linha.
Consegue ler um documento de arquitetura, identificar uma afirmação excessiva e reescrevê-la sem perder o argumento.
Conduziu um programa de preparação para SOC 2 ou ISO 27001 ou foi o responsável técnico num desses programas.
Escreve com rigor suficiente para que um documento possa ser enviado a um cliente sem precisar de reescrita.
Compreende o encadeamento de hashes, as assinaturas digitais e os carimbos de tempo RFC 3161 suficientemente bem para explicar com clareza o que cada mecanismo demonstra e o que não demonstra.
Alemão ou francês, além do inglês, é útil, e não meramente decorativo: os mercados-chave são a Alemanha e a Suíça.
Trabalha à distância e está disposto a deslocar-se às instalações dos clientes nos mercados prioritários quando uma análise exige uma reunião presencial. A função está aberta a candidatos em todo o mundo; essas deslocações são a parte não remota.

O que este cargo não é

Não é uma função de vendas. Não há metas, comissões ou pipeline para gerir. Os termos comerciais são da responsabilidade do fundador.
Não é uma função de certificação. A empresa não possui atualmente qualquer certificação, e ninguém nesta função pode sugerir que ela existe, que uma autoridade supervisora está envolvida ou que aprovou algo. Este site menciona quadros de referência, não autoridades.
Não é uma função que define livremente o plano de produto. O plano está sujeito a limites de fase e a aconselhamento jurídico; essas restrições não podem ser negociadas por quem ocupa a função.
Não é um cargo de chefia. Não há engenheiros a reportar a esta função.

Candidate-se a este cargo

Executivo de Contas Empresariais

A partir de 75 000 EUR brutos por ano, a tempo inteiro

Local de trabalho: Remoto, em todo o mundo.

Componente variável. É pago um prémio por novos clientes de software além da remuneração base, nos termos de um plano de incentivos escrito. Metas, atribuição e condições de pagamento são acordadas na fase da oferta. Trata-se de vendas de software, não de colocação de investimentos nem de uma comissão sobre transações de clientes.

Disciplina. Comercial

A missão

Construir relações com novos clientes, desde o primeiro contacto até à assinatura de um contrato de software. Esta é uma função ativa de desenvolvimento de negócio: identificar organizações com processos complexos de documentos, participantes e aprovações, compreender as suas necessidades e mostrar um percurso credível para utilizar a Exedra Gate.

Como são realmente os primeiros 90 dias

Conhecer a plataforma, o seu modelo de evidência e os limites do que pode ser demonstrado ou prometido.
Criar uma lista focada de potenciais clientes e iniciar contactos personalizados com decisores dos setores prioritários.
Conduzir chamadas de descoberta, demonstrações do produto e consultas baseadas no processo de cada potencial cliente.
Construir um pipeline de vendas documentado e coordenar propostas e passagens à implementação com o fundador e a equipa técnica.

O que o cargo assume após isso

Aquisição proativa de clientes através de investigação, redes profissionais, apresentações e contacto externo cuidadosamente planeado.
Conversas de consultoria com executivos, equipas operacionais e de conformidade: compreender o processo antes de propor uma solução.
Demonstrações do produto que liguem participantes, documentos, aprovações e registos ao caso concreto do cliente.
Acompanhamento claro, coordenação de propostas, negociações dentro dos poderes acordados e passagem completa da informação após a venda.
Registos rigorosos das necessidades dos clientes, compromissos assumidos e próximos passos. Vender apenas o que a plataforma consegue demonstrar.

O que é necessário

Experiência na conquista de clientes B2B de software ou infraestrutura através de prospeção ativa e vendas consultivas.
Capacidade para conduzir uma demonstração e explicar valor técnico numa linguagem empresarial clara.
Bom senso profissional perante decisores sénior e disciplina para acompanhar o processo sem pressão nem exageros.
Conforto ao trabalhar de forma independente e remota. O cargo está aberto a candidatos em qualquer parte do mundo.

O que este cargo não é

Este é um cargo de vendas prático, não uma posição de gestão de equipas nem um posto de atendimento passivo a consultas.
O trabalho consiste na venda de serviços de software. Não envolve aconselhamento em investimentos, alocação de capital nem comissões sobre transações de ativos dos clientes.

Candidate-se a este cargo

COMO TRABALHA ESTA EQUIPA

Três princípios do sistema que também orientam o trabalho.

Zero trust é aqui uma arquitetura, não um slogan.

A segurança ao nível da linha no Postgres é a única fronteira entre os dados de clientes diferentes. Uma política fraca ou ausente é tratada como incidente, não como uma simples tarefa; cada alteração inclui uma matriz de isolamento entre clientes, incluindo o caso em que não existe relação entre eles. Se for obrigatório um carimbo de tempo independente e este não puder ser obtido, não é produzido nenhum pacote de evidência: o sistema recusa emitir um registo que não consegue sustentar. As credenciais são referidas pelo nome, nunca pelo valor, e cada componente recebe apenas os privilégios necessários.

Independente do fornecedor de cloud e implementável na infraestrutura do cliente.

A plataforma está a ser preparada para implementação na infraestrutura do cliente, como projeto com âmbito definido, em vez de ser utilizada apenas em alojamento gerido. Usa recursos fundamentais do Kubernetes, equivalentes independentemente de quem opera o cluster, e dependências incluídas no pacote para que o arranque não exija acesso a um registo público. Cada módulo externo pode ser configurado pelo cliente, com consequências declaradas para as afirmações que se podem fazer. Algumas dependências permanecem externas de propósito: um carimbo de tempo independente exige uma autoridade que não seja o cliente nem a Exedra Gate; internalizá-la aumentaria a privacidade, mas enfraqueceria a principal afirmação do produto.

A disciplina da evidência aplica-se primeiro a nós e depois ao produto.

Cada afirmação tem uma fonte. Cada salvaguarda é executada. Não entregamos o que não podemos demonstrar: um número sem fonte não entra numa página, uma capacidade planeada é identificada como tal e um defeito não é comunicado sem o comando que o demonstra. É daí que vem a autonomia, não de um benefício anunciado: uma pessoa é responsável por uma área de ponta a ponta, porque as salvaguardas são obrigatórias e o registo do que aconteceu não pode ser alterado a posteriori.

Um formulário para qualquer uma das funções

Cinco campos e um espaço para documentos. A mensagem é o mais importante: que trabalho faria nos primeiros meses e por que razão aqui, em vez de numa empresa com um nome mais conhecido.

Documentos

CV, opcional

Carta de apresentação, portfólio ou referências, opcional

PDF, DOC ou DOCX. Até quatro ficheiros e 3 MB no total. Os documentos seguem diretamente para o escritório como anexos de correio eletrónico e não são guardados neste site nem noutro local: a caixa de correio é a única cópia. São lidos apenas para avaliar a candidatura, conservados por seis meses e depois eliminados. Pode pedir a eliminação antecipada através do contacto indicado na política de privacidade, que também explica a base do tratamento. Evite incluir dados que não foram pedidos, como informações de saúde, religião ou opiniões políticas, ou uma fotografia.

O que acontece à candidatura

A candidatura e os documentos anexos chegam diretamente ao escritório numa única mensagem de correio eletrónico. Não há triagem automática nem armazenamento neste site.
É lida tendo em conta as funções abertas acima e poderá ser conservada para uma função ainda não anunciada que corresponda ao perfil.
Uma resposta será enviada a partir de um endereço exedragate.com verificado, ou não será enviada se a resposta for negativa.

Os dados pessoais de uma candidatura são usados apenas para a avaliar. A política de privacidade indica a base legal, o prazo de conservação e como pedir a eliminação dos dados.

Pode anexar um CV ou indicar uma ligação para um portefólio ou perfil; qualquer das opções basta. Os documentos anexos são enviados por correio eletrónico ao escritório e não são guardados neste site; a caixa de correio é a única cópia e não existe um arquivo de carregamentos.

ÁREAS EM QUE PODERÁ ENCAIXAR-SE

O trabalho de que a empresa prevê precisar, descrito com precisão.

A lista abaixo não contém vagas. Além dos anúncios acima, nenhuma destas funções está aberta e não são divulgadas condições para elas. A lista permite reconhecer o próprio trabalho, referi-lo numa candidatura e ser contactado se a função vier a abrir.

Desenvolver a plataforma

Engenheiro de Backend O modelo de dados Postgres e os serviços que suportam verificações de identidade, contratos, assinaturas e a cadeia que os liga.
Engenheiro Frontend Os espaços onde os clientes efetivamente trabalham, no computador e no telemóvel que o outro participante traz consigo.
Engenheiro de Fiabilidade de Sistemas Implementação, disponibilidade e recuperação em alojamento gerido, instalações de marca branca e no centro de dados do próprio cliente.
Engenheiro de Automação de QA Os testes automatizados em torno de assinaturas, carimbos de tempo e verificações, em que uma regressão silenciosa é especialmente dispendiosa.
Engenheiro de Integrações A API e as integrações exigidas pelas instituições, incluindo as que serão examinadas pelos seus auditores.

Segurança, conformidade e legislação

Engenheiro de Segurança Segurança de aplicações e infraestrutura para um sistema cuja principal afirmação é que os seus registos não podem ser alterados sem deteção.
Oficial de Segurança da Informação O sistema interno de gestão da segurança e os questionários de segurança que os clientes institucionais enviam antes de assinar qualquer documento.
Gestor de Conformidade Regulamentar Ler o que os supervisores publicam nos mercados visados e traduzir essa informação em requisitos de produto e numa lista de trabalho para a página de atualizações.
Responsável pela Proteção de Dados Obrigações de proteção de dados ao abrigo do RGPD e da lei federal suíça revista sobre proteção de dados, incluindo os registos tratados pelos clientes na plataforma. A função também pode surgir como Gestor de Proteção de Dados quando não houver uma nomeação formal.

Trabalhar com clientes

Engenheiro de Soluções Explicar a uma potencial instituição como a plataforma se relaciona com as obrigações que ela própria tem de cumprir.
Consultor de Implementação Acompanhar um cliente desde a assinatura até uma implementação operacional, incluindo o trabalho personalizado que as instituições exigem.
Redator Técnico A documentação que um revisor lê: como funciona a verificação, o que um registo comprova e o que não comprova.
Executivo de Contas Empresariais Vendas empresariais em setores regulados, com comités de compra que incluem pessoas responsáveis por questionar a proposta.
Gestor de Sucesso do Cliente A relação após a entrada em produção, altura em que começa grande parte do trabalho nesta plataforma.

Mesmo que a sua área não conste da lista, vale a pena descrevê-la. A lista inclui o que a empresa já prevê, não tudo aquilo de que virá a precisar. O formulário está acima.

O QUE É O TRABALHO

Infraestrutura de conformidade, concebida para ser verificada por terceiros independentes.

A Exedra Gate reúne num ambiente governado o trabalho de capital privado e os registos que se formam à medida que decorre: identidade, contratos, assinaturas, salas de dados e relatórios, com assinaturas e carimbos de tempo independentes. As afirmações da empresa são específicas e verificáveis; esse é o padrão aplicado a tudo o que se constrói aqui. Uma função que não possa ser verificada por alguém sem motivo para confiar na empresa não é lançada.

Enviar uma candidatura Como funciona o registo