Remote Fullstack Engineer (AI & Automation Experience)

fram^ sucht einen Remote Fullstack Engineer. Dies ist eine AI-native Plattform, die es Schweizer Treuhandunternehmen ermöglicht, die Buchhaltung, Löhne und Compliance über einen WhatsApp-first Workflow zu verwalten, unterstützt durch eine Next.js/Supabase-Anwendung und n8n-Automatisierung. Wir suchen einen backend-orientierten Fullstack-Entwickler, um einen kritischen Sicherheitsrückstand abzubauen, die Plattform für den Produktionsbetrieb zu stabilisieren und die operationale Grundlage — CI/CD, Observabilität, Staging — zu schaffen, die benötigt wird, um sicher mehr Kunden zu gewinnen.

Sie werden direkt im bestehenden Codebase mit einem einzigen Mitwirkenden arbeiten, die volle Verantwortung für die n8n-Automatisierungsebene übernehmen und einer von zwei technischen Einstellungen sein, die die technische Roadmap vorantreiben (der andere ist ein AI/Agent Engineer).

Verantwortlichkeiten:

• Behebung der aktiven Sicherheitsanfälligkeit der Plattform: Durchsetzung von Authentifizierung und Row-Level Security (RLS) auf jeder API-Route; Schließen öffentlicher Datenbankrichtlinien, die Lohn- und Kundendaten offenlegen; Behebung eines Tenant-Isolationsfehlers, der den Zugriff zwischen Mandanten ermöglicht.
• Ersetzen Sie den direkten Datenbank-Master-Schlüsselzugriff von n8n durch eine authentifizierte Eingabe-API, die die Mandantenidentität serverseitig ableitet — dies beseitigt das größte operationale Risiko in der Automatisierungsebene.
• Entwerfen und Implementieren einer Hintergrundjob-Warteschlange für schwere, derzeit synchrone Dokumentenverarbeitung (PDF/XLSX-Extraktion, Multi-Account-Importe), um Anforderungszeitüberschreitungen zu vermeiden.
• Cloud-Speicher privat machen (signierte URLs, UUID-Pfade) und das Datenbankschema unter Versionskontrolle stellen, gekoppelt mit einer echten Staging-Umgebung.
• CI/CD-Pipelines, automatisierte Tests — einschließlich Regressionstests zur Tenant-Isolation — und grundlegende Observabilität (Protokollierung, Überwachung, Alarmierung) aufbauen.
• Härten und Pflegen der n8n-Workflows, die die WhatsApp-Dokumentenaufnahme und Buchhaltungsautomatisierungsabläufe ausführen, einschließlich Fehlerbehandlung, Idempotenz und einem Dead-Letter/Wiederholungsweg.
• Implementierung von Werkzeugen für die Rechte der betroffenen Personen (Export/Löschung) und eines append-only Buchhaltungsbuchs mit Rückbuchungseinträgen, in Abstimmung mit dem externen Datenschutzberater des Unternehmens.
• Persönliche Daten aus Anwendungsprotokollen entfernen und Muster mit minimalen Berechtigungen im gesamten Stack durchsetzen.
• Zusammenarbeit mit dem AI/Agent Engineer an Backend-Integrationspunkten für den LLM-gesteuerten Agenten — Überprüfungen der Tool-Autorisierung, Protokollierung von Agentenaktionen.

Qualifikationen:

• 4+ Jahre Berufserfahrung mit Node.js/TypeScript in Produktions-Backend-Systemen.
• Starke praktische Erfahrung mit Next.js (App Router) und dem Erstellen/Pflegen von REST- und Webhook-APIs.
• Tiefe, praktische Kenntnisse von PostgreSQL, einschließlich der Gestaltung von Row-Level Security (RLS)-Richtlinien und der Datenisolierung für mehrere Mandanten.
• Produktionserfahrung mit Supabase oder einem gleichwertigen BaaS (Firebase, AWS Amplify) — Authentifizierung, Speicherung und Datenbank.
• Erfahrung mit n8n, Zapier oder einem vergleichbaren Workflow-Automatisierungstool, idealerweise einschließlich der Sicherung/Härtung von Automatisierungen, die Produktionsdaten berühren.
• Fließende DevOps-Kenntnisse: CI/CD-Pipeline-Design (GitHub Actions oder gleichwertig), Staging-Umgebungen, Geheimnisverwaltung und grundlegende Überwachungs-/Alarmierungseinrichtungen.
• Solides Verständnis von Authentifizierungs-/Autorisierungsmustern und häufigen Sicherheitsfallen in Webanwendungen (Massenzuweisung, Privilegieneskalation, Injektion).
• Komfortabel im Arbeiten und Verbessern eines Codebases mit minimaler bestehender Testabdeckung oder Dokumentation — Sie werden die Ingenieurdiziplin etablieren, nicht nur folgen.
• Klare schriftliche Kommunikation in Englisch; in der Lage, asynchron über Zeitzonen hinweg zu arbeiten.

Nice to have:

• Erfahrung mit Schweizer oder EU-Datenresidenz / GDPR-gesteuerten Architekturentscheidungen.
• Vertrautheit mit doppelt buchhaltenden Systemen oder Fintech/Regtech-Produkten im Allgemeinen.
• Erfahrung mit der Integration von LLM-basierten Agenten in ein Produktions-Backend (Toolaufrufe, Prüfpfade).
• Frühere Erfahrung als alleiniger oder leitender Ingenieur in einem Live-Produktionssystem (Start-up-Hintergrund).