Security Engineer

Über die Stelle

Du sorgst für die Sicherheit von Troupia und seinen Kund:innen: unsere Agenten greifen im Auftrag von Unternehmen und Organisationen auf deren Tools und Daten zu, und das muss auf jeder Ebene sicher sein.

Was du machen wirst

• Du führst vor dem Launch neuer Features ein Threat-Modeling durch, und reviewst Code und Designs gemeinsam mit dem Team.
• Du sicherst Identitäten und Berechtigungen ab: OAuth, API-Keys, Secrets und Row-Level Security (RLS) in Postgres.
• Du kümmerst dich um die Risiken von KI-Agenten: Prompt Injection, Datenlecks und Aktionen, die eine menschliche Freigabe brauchen.
• Du leitest Monitoring und Incident Response, und den Weg zu Standards wie SOC 2 und ISO 27001.

Was uns wichtig ist

• 4+ Jahre Erfahrung in der Sicherheit eines SaaS- oder Cloud-Produkts.
• Tiefes Wissen über OAuth 2.0 und OIDC, Secrets-Management und Berechtigungen.
• TypeScript lesen und schreiben; Vertrautheit mit Next.js und Node.js.
• Ein Verständnis für Sicherheitsrisiken in KI-Systemen und Agenten.

Von Vorteil

• Erfahrung in der Vorbereitung auf SOC 2 oder ISO 27001.
• Vercel, Supabase und PostgreSQL.
• Erfahrung mit Penetrationstests (Pentest).

Womit du arbeiten wirst

• TypeScript
• Next.js
• Node.js
• PostgreSQL
• RLS
• OAuth 2.0
• OIDC
• Better Auth
• Nango
• MCP
• Vercel
• Supabase

Deine ersten 90 Tage

1. 30

   Monat eins: Du kartierst das System (Daten, Berechtigungen, Secrets und Verbindungen) und priorisierst die Risiken.

2. 60

   Monat zwei: Du schließt die ersten Risiken und baust Sicherheitschecks in jede Änderung ein.

3. 90

   Monat drei: Du führst den Sicherheitsplan für das kommende Jahr, einschließlich des Wegs zu SOC 2.

Über Troupia

Wir bauen ein Team aus KI-Agenten, das die tägliche Arbeit von Unternehmen und Organisationen erledigt, neben den Menschen darin. Das Produkt ist live, in acht Sprachen, und das Team ist klein: Wer jetzt einsteigt, prägt die Richtung.

Wie wir einstellen

1. 1Ein kurzes Kennenlerngespräch am Telefon.
2. 2Ein fachliches Gespräch mit den Menschen, mit denen du arbeiten wirst, manchmal mit einer kurzen Aufgabe.
3. 3Ein Treffen mit dem Gründer.
4. 4Ein Angebot. Und bei jedem Schritt bekommst du eine Antwort, auch wenn sie Nein ist.