Security Engineer

Sulla posizione

Proteggerai Troupia e i suoi clienti: i nostri agenti accedono, per loro conto, agli strumenti e ai dati di aziende e organizzazioni, e questo deve essere sicuro a ogni livello.

Cosa farai

• Farai threat modeling sulle nuove funzionalità prima del rilascio, e revisionerai codice e progettazioni con il team.
• Proteggerai identità e permessi: OAuth, chiavi API, segreti e sicurezza a livello di riga (RLS) in Postgres.
• Gestirai i rischi degli agenti AI: prompt injection, fughe di dati, e azioni che richiedono approvazione umana.
• Guiderai il monitoraggio e la risposta agli incidenti, e il percorso verso standard come SOC 2 e ISO 27001.

Cosa conta per noi

• 4 o più anni di esperienza nella sicurezza di un prodotto SaaS o cloud.
• Conoscenza approfondita di OAuth 2.0 e OIDC, della gestione dei segreti e dei permessi.
• Lettura e scrittura di codice TypeScript; familiarità con Next.js e Node.js.
• Comprensione dei rischi di sicurezza nei sistemi AI e negli agenti.

Un plus

• Esperienza nella preparazione a SOC 2 o ISO 27001.
• Vercel, Supabase e PostgreSQL.
• Esperienza in penetration test (pentest).

Con cosa lavorerai

• TypeScript
• Next.js
• Node.js
• PostgreSQL
• RLS
• OAuth 2.0
• OIDC
• Better Auth
• Nango
• MCP
• Vercel
• Supabase

I tuoi primi 90 giorni

1. 30

   Primo mese: mappi il sistema (dati, permessi, segreti e connessioni) e dai priorità ai rischi.

2. 60

   Secondo mese: chiudi i primi rischi, e aggiungi controlli di sicurezza a ogni modifica.

3. 90

   Terzo mese: guidi il piano di sicurezza per l’anno a venire, incluso il percorso verso SOC 2.

Chi è Troupia

Stiamo costruendo un team di agenti AI che svolge il lavoro quotidiano di aziende e organizzazioni, al fianco delle persone che ci lavorano. Il prodotto è già attivo, in otto lingue, e il team è piccolo: chi si unisce ora dà forma alla direzione.

Come selezioniamo

1. 1Una breve chiamata conoscitiva.
2. 2Un colloquio professionale con le persone con cui lavorerai, a volte con un piccolo compito.
3. 3Un incontro con il fondatore.
4. 4Un’offerta. E a ogni passaggio, ricevi una risposta, anche quando è no.