Senior Lead Platform Engineer (m/w/d)

**Wir stellen ein – per sofort, unbefristet**

**Senior / Lead Platform Engineer (m/w/d)**

*DevOps · Cloud · ICT-Resilienz · Standort Norderstedt (Remote-Anteil in Abstimmung)*

**Über uns**

InternetQ ist ein BaFin-lizenziertes Zahlungsinstitut für Mobile Payment & Direct Carrier Billing und KYC-Lösungen. Von Deutschland aus ermöglichen wir mobile Bezahlvorgänge über die großen deutschen Netzbetreiber. Wir sind ein kleines, eingespieltes Team mit kurzen Wegen – und Teil einer internationalen Gruppe.

**Deine Rolle**

Du baust die technische Plattform unseres Instituts auf und verantwortest ihren Betrieb. Du führst unser Entwicklerteam fachlich und lieferst die Nachweise, auf die sich Compliance und Geschäftsführung gegenüber der Aufsicht stützen.

• Du verantwortest Monitoring, Logging und Alerting – von der Erfassung bis zur revisionssicheren Ablage.
• Du verantwortest Backup, Recovery und Business Continuity, inklusive regelmäßiger Restore-Übungen mit gemessenen RTO- und RPO-Werten.
• Du führst unsere Resilienz- und DR-Tests durch und dokumentierst die Ergebnisse prüfungsfest.
• Du verantwortest IAM, Zugriffsrechte und Härtung über die gesamte Systemlandschaft.
• Du baust CI/CD-Strecke, Artefakt-Registry und Infrastructure as Code auf und betreibst sie.
• Du führst unsere Entwickler fachlich und modernisierst mit ihnen die Bestandssysteme.
• Du lieferst Compliance und Geschäftsführung die technische Evidenz für Informationsregister, Incident-Meldungen und regulatorische Nachweise.

**Das bringst Du mit**

• Mehrjährige Erfahrung im Plattform- oder Infrastruktur-Engineering, davon ein Teil mit fachlicher Führung.
• Kubernetes im Produktivbetrieb (RBAC, Network Policies, Ingress, ausfallfreie Cluster-Upgrades) sowie Infrastructure as Code mit OpenTofu oder Terraform.
• CI/CD mit GitLab über eine größere Repository-Landschaft, inklusive self-hosted Runner.
• Secrets-Management mit Vault oder OpenBao inkl. Rotation im laufenden Bestand; solides Linux- und Netzwerk-Fundament (TLS, Firewalling, Routing).
• Backup und Recovery, die Du selbst getestet hast – Du kannst von einer Restore-Übung erzählen und davon, was dabei schiefging.
• Observability als Nachweis (Log-Pipelines, Retention, unveränderbare Ablage / WORM) und Supply-Chain-Security (SBOM, Signierung, Schwachstellen-Triage).
• Erfahrung in einem regulierten Umfeld (DORA, ZAIT/BAIT, ISO 27001, PCI-DSS oder SOC 2) – Du kennst den Unterschied zwischen wirksamer Maßnahme und ihrem Nachweis.
• Erfahrung, Bestandssysteme gemeinsam mit dem Team zu modernisieren statt gegen es; Java-/Maven-Kenntnis ist ein Plus, entwickeln musst Du darin nicht.
• Verhandlungssicheres Deutsch für die enge Zusammenarbeit mit GF und Compliance sowie sicheres Englisch.

**Das bieten wir**

• Eine Schlüsselrolle: Du baust unsere Plattform auf, statt eine bestehende nur zu verwalten.
• Kurze Entscheidungswege und direkte Zusammenarbeit mit Geschäftsführung und Compliance.
• Ein kleines, eingespieltes Team mit flachen Hierarchien als Teil einer internationalen Gruppe.
• Die Freiheit, technische Standards zu setzen und den Zielstack mitzugestalten.
• Attraktiver Gehaltsrahmen und Homeoffice-Anteil in Abstimmung.

\*\*Klingt nach Dir?\*\* Dann freuen wir uns auf Deine Bewerbung mit Gehaltsvorstellung per E-Mail an Marco Priewe: **[email protected]**