Senior Lead Platform Engineer (m/w/d)

**Wir stellen ein – per sofort, unbefristet** **Senior / Lead Platform Engineer (m/w/d)** *DevOps · Cloud · ICT-Resilienz · Standort Norderstedt (Remote-Anteil in Abstimmung)* **Über uns** InternetQ ist ein BaFin-lizenziertes Zahlungsinstitut für Mobile Payment & Direct Carrier Billing und KYC-Lösungen. Von Deutschland aus ermöglichen wir mobile Bezahlvorgänge über die großen deutschen Netzbetreiber. Wir sind ein kleines, eingespieltes Team mit kurzen Wegen – und Teil einer internationalen Gruppe. **Deine Rolle** Du baust die technische Plattform unseres Instituts auf und verantwortest ihren Betrieb. Du führst unser Entwicklerteam fachlich und lieferst die Nachweise, auf die sich Compliance und Geschäftsführung gegenüber der Aufsicht stützen. - Du verantwortest Monitoring, Logging und Alerting – von der Erfassung bis zur revisionssicheren Ablage. - Du verantwortest Backup, Recovery und Business Continuity, inklusive regelmäßiger Restore-Übungen mit gemessenen RTO- und RPO-Werten. - Du führst unsere Resilienz- und DR-Tests durch und dokumentierst die Ergebnisse prüfungsfest. - Du verantwortest IAM, Zugriffsrechte und Härtung über die gesamte Systemlandschaft. - Du baust CI/CD-Strecke, Artefakt-Registry und Infrastructure as Code auf und betreibst sie. - Du führst unsere Entwickler fachlich und modernisierst mit ihnen die Bestandssysteme. - Du lieferst Compliance und Geschäftsführung die technische Evidenz für Informationsregister, Incident-Meldungen und regulatorische Nachweise. **Das bringst Du mit** - Mehrjährige Erfahrung im Plattform- oder Infrastruktur-Engineering, davon ein Teil mit fachlicher Führung. - Kubernetes im Produktivbetrieb (RBAC, Network Policies, Ingress, ausfallfreie Cluster-Upgrades) sowie Infrastructure as Code mit OpenTofu oder Terraform. - CI/CD mit GitLab über eine größere Repository-Landschaft, inklusive self-hosted Runner. - Secrets-Management mit Vault oder OpenBao inkl. Rotation im laufenden Bestand; solides Linux- und Netzwerk-Fundament (TLS, Firewalling, Routing). - Backup und Recovery, die Du selbst getestet hast – Du kannst von einer Restore-Übung erzählen und davon, was dabei schiefging. - Observability als Nachweis (Log-Pipelines, Retention, unveränderbare Ablage / WORM) und Supply-Chain-Security (SBOM, Signierung, Schwachstellen-Triage). - Erfahrung in einem regulierten Umfeld (DORA, ZAIT/BAIT, ISO 27001, PCI-DSS oder SOC 2) – Du kennst den Unterschied zwischen wirksamer Maßnahme und ihrem Nachweis. - Erfahrung, Bestandssysteme gemeinsam mit dem Team zu modernisieren statt gegen es; Java-/Maven-Kenntnis ist ein Plus, entwickeln musst Du darin nicht. - Verhandlungssicheres Deutsch für die enge Zusammenarbeit mit GF und Compliance sowie sicheres Englisch. **Das bieten wir** - Eine Schlüsselrolle: Du baust unsere Plattform auf, statt eine bestehende nur zu verwalten. - Kurze Entscheidungswege und direkte Zusammenarbeit mit Geschäftsführung und Compliance. - Ein kleines, eingespieltes Team mit flachen Hierarchien als Teil einer internationalen Gruppe. - Die Freiheit, technische Standards zu setzen und den Zielstack mitzugestalten. - Attraktiver Gehaltsrahmen und Homeoffice-Anteil in Abstimmung. \*\*Klingt nach Dir?\*\* Dann freuen wir uns auf Deine Bewerbung mit Gehaltsvorstellung per E-Mail an Marco Priewe: **m.priewe@internetq.com**