About this role
**Wir stellen ein – per sofort, unbefristet**
**Senior / Lead Platform Engineer (m/w/d)**
*DevOps · Cloud · ICT-Resilienz · Standort Norderstedt (Remote-Anteil in Abstimmung)*
**Über uns**
InternetQ ist ein BaFin-lizenziertes Zahlungsinstitut für Mobile Payment & Direct Carrier Billing und KYC-Lösungen. Von Deutschland aus ermöglichen wir mobile Bezahlvorgänge über die großen deutschen Netzbetreiber. Wir sind ein kleines, eingespieltes Team mit kurzen Wegen – und Teil einer internationalen Gruppe.
**Deine Rolle**
Du baust die technische Plattform unseres Instituts auf und verantwortest ihren Betrieb. Du führst unser Entwicklerteam fachlich und lieferst die Nachweise, auf die sich Compliance und Geschäftsführung gegenüber der Aufsicht stützen.
- Du verantwortest Monitoring, Logging und Alerting – von der Erfassung bis zur revisionssicheren Ablage. - Du verantwortest Backup, Recovery und Business Continuity, inklusive regelmäßiger Restore-Übungen mit gemessenen RTO- und RPO-Werten. - Du führst unsere Resilienz- und DR-Tests durch und dokumentierst die Ergebnisse prüfungsfest. - Du verantwortest IAM, Zugriffsrechte und Härtung über die gesamte Systemlandschaft. - Du baust CI/CD-Strecke, Artefakt-Registry und Infrastructure as Code auf und betreibst sie. - Du führst unsere Entwickler fachlich und modernisierst mit ihnen die Bestandssysteme. - Du lieferst Compliance und Geschäftsführung die technische Evidenz für Informationsregister, Incident-Meldungen und regulatorische Nachweise.
**Das bringst Du mit**
- Mehrjährige Erfahrung im Plattform- oder Infrastruktur-Engineering, davon ein Teil mit fachlicher Führung. - Kubernetes im Produktivbetrieb (RBAC, Network Policies, Ingress, ausfallfreie Cluster-Upgrades) sowie Infrastructure as Code mit OpenTofu oder Terraform. - CI/CD mit GitLab über eine größere Repository-Landschaft, inklusive self-hosted Runner. - Secrets-Management mit Vault oder OpenBao inkl. Rotation im laufenden Bestand; solides Linux- und Netzwerk-Fundament (TLS, Firewalling, Routing). - Backup und Recovery, die Du selbst getestet hast – Du kannst von einer Restore-Übung erzählen und davon, was dabei schiefging. - Observability als Nachweis (Log-Pipelines, Retention, unveränderbare Ablage / WORM) und Supply-Chain-Security (SBOM, Signierung, Schwachstellen-Triage). - Erfahrung in einem regulierten Umfeld (DORA, ZAIT/BAIT, ISO 27001, PCI-DSS oder SOC 2) – Du kennst den Unterschied zwischen wirksamer Maßnahme und ihrem Nachweis. - Erfahrung, Bestandssysteme gemeinsam mit dem Team zu modernisieren statt gegen es; Java-/Maven-Kenntnis ist ein Plus, entwickeln musst Du darin nicht. - Verhandlungssicheres Deutsch für die enge Zusammenarbeit mit GF und Compliance sowie sicheres Englisch.
**Das bieten wir**
- Eine Schlüsselrolle: Du baust unsere Plattform auf, statt eine bestehende nur zu verwalten. - Kurze Entscheidungswege und direkte Zusammenarbeit mit Geschäftsführung und Compliance. - Ein kleines, eingespieltes Team mit flachen Hierarchien als Teil einer internationalen Gruppe. - Die Freiheit, technische Standards zu setzen und den Zielstack mitzugestalten. - Attraktiver Gehaltsrahmen und Homeoffice-Anteil in Abstimmung.
\*\*Klingt nach Dir?\*\* Dann freuen wir uns auf Deine Bewerbung mit Gehaltsvorstellung per E-Mail an Marco Priewe: **[email protected]**