Senior / Lead Platform Engineer (m/w/d)

InternetQ GmbH; Norderstedt; Vor Ort; EUR 100.000 - 140.000; Vollzeit

Benefits dieser Stelle

Homeoffice Anteil

Kurze Entscheidungswege

Internationale Gruppe

Attraktiver Gehaltsrahmen

Zusammenfassung

InternetQ GmbH in Norderstedt sucht eine erfahrene DevOps-Lead-Figur zur Aufbau- und Betriebsverantwortung unserer technischen Plattform. Sie steuern das Entwicklerteam, liefern Nachweise für Compliance und Aufsicht und sichern Monitoring, Backup sowie Resilienz-Tests.

Sie arbeiten an IAM, Härtung, IaC (OpenTofu/Terraform) und Observability. Verhandlungssichere Deutschkenntnisse und gutes Englisch sind vorgesehen; Remote-Anteil wird abgestimmt, Standort ist Norderstedt.

Qualifikationen

• Mehrjährige Erfahrung im Plattform- oder Infrastruktur-Engineering mit Führungsverantwortung.
• Kubernetes im Produktivbetrieb (RBAC, Network Policies, Ingress, stabile Upgrades)
• CI/CD mit GitLab über eine größere Repository-Landschaft, inklusive self-hosted Runner.
• Secrets-Management mit Vault oder OpenBao inkl. Rotation im laufenden Bestand; solides Linux- und Netzwerk-Fundament (TLS, Firewalling, Routing).
• Backup und Recovery, die Du selbst getestet hast – Du kannst von einer Restore-Übung erzählen und davon, was dabei schiefging.
• Observability als Nachweis (Log-Pipelines, Retention, unveränderbare Ablage / WORM) und Supply-Chain-Security (SBOM, Signierung, Schwachstellen-Triage).
• Erfahrung in einem regulierten Umfeld (DORA, ZAIT/BAIT, ISO 27001, PCI-DSS oder SOC 2) – Du kennst den Unterschied zwischen wirksamer Maßnahme und ihrem Nachweis.
• Erfahrung, Bestandssysteme gemeinsam mit dem Team zu modernisieren statt gegen es; Java-/Maven-Kenntnis ist ein Plus, entwickeln musst Du darin nicht.
• Verhandlungssicheres Deutsch für die enge Zusammenarbeit mit GF und Compliance sowie sicheres Englisch.

Aufgaben

• Monitoring, Logging und Alerting – von der Erfassung bis zur revisionssicheren Ablage.
• Backup, Recovery und Business Continuity, inklusive regelmäßiger Restore-Übungen mit gemessenen RTO- und RPO-Werten.
• Resilienz- und DR-Tests durchführen und dokumentieren.
• IAM, Zugriffsrechte und Härtung über die gesamte Systemlandschaft.
• CI/CD-Strecke, Artefakt-Registry und Infrastructure as Code aufbauen und betreiben.
• Unsere Entwickler fachlich führen und Bestandssysteme modernisieren.
• Technische Evidenz für Informationsregister, Incident-Meldungen und regulatorische Nachweise liefern.

Kenntnisse

Kubernetes

Infrastructure as Code

OpenTofu/Terraform

GitLab CI/CD

Secrets Management

Linux fundamentals

Networking basics

Backup & Recovery testing

Observability

Supply-Chain Security

Regulatory compliance

Java/Maven (nice to have)

German language

English language

Tools

Vault/OpenBao

OpenTofu/Terraform

GitLab Runner

TLS/Firewalling

Jobbeschreibung

Wir stellen ein – per sofort, unbefristet

DevOps Cloud ICT-Resilienz Standort Norderstedt (Remote-Anteil in Abstimmung)

Über uns

InternetQ ist ein BaFin-lizenziertes Zahlungsinstitut für Mobile Payment & Direct Carrier Billing und KYC-Lösungen. Von Deutschland aus ermöglichen wir mobile Bezahlvorgänge über die großen deutschen Netzbetreiber. Wir sind ein kleines, eingespieltes Team mit kurzen Wegen – und Teil einer internationalen Gruppe.

Deine Rolle

Du baust die technische Plattform unseres Instituts auf und verantwortest seinen Betrieb. Du führst unser Entwicklerteam fachlich und lieferst die Nachweise, auf die sich Compliance und Geschäftsführung gegenüber der Aufsicht stützen.

• Du verantwortest Monitoring, Logging und Alerting – von der Erfassung bis zur revisionssicheren Ablage.
• Du verantwortest Backup, Recovery und Business Continuity, inklusive regelmäßiger Restore-Übungen mit gemessenen RTO- und RPO-Werten.
• Du führst unsere Resilienz- und DR-Tests durch und dokumentierst die Ergebnisse prüfungsfest.
• Du verantwortest IAM, Zugriffsrechte und Härtung über die gesamte Systemlandschaft.
• Du baust CI/CD-Strecke, Artefakt-Registry und Infrastructure as Code auf und betreibst sie.
• Du führst unsere Entwickler fachlich und modernisierst mit ihnen die Bestandssysteme.
• Du lieferst Compliance und Geschäftsführung die technische Evidenz für Informationsregister, Incident-Meldungen und regulatorische Nachweise.

Das bringst Du mit

• Mehrjährige Erfahrung im Plattform- oder Infrastruktur-Engineering, davon ein Teil mit fachlicher Führung.
• Kubernetes im Produktivbetrieb (RBAC, Network Policies, Ingress, ausfallfreie Cluster-Upgrades) sowie Infrastructure as Code mit OpenTofu oder Terraform.
• CI/CD mit GitLab über eine größere Repository-Landschaft, inklusive self-hosted Runner.
• Secrets-Management mit Vault oder OpenBao inkl. Rotation im laufenden Bestand; solides Linux- und Netzwerk-Fundament (TLS, Firewalling, Routing).
• Backup und Recovery, die Du selbst getestet hast – Du kannst von einer Restore-Übung erzählen und davon, was dabei schiefging.
• Observability als Nachweis (Log-Pipelines, Retention, unveränderbare Ablage / WORM) und Supply-Chain-Security (SBOM, Signierung, Schwachstellen-Triage).
• Erfahrung in einem regulierten Umfeld (DORA, ZAIT/BAIT, ISO 27001, PCI-DSS oder SOC 2) – Du kennst den Unterschied zwischen wirksamer Maßnahme und ihrem Nachweis.
• Erfahrung, Bestandssysteme gemeinsam mit dem Team zu modernisieren statt gegen es; Java-/Maven-Kenntnis ist ein Plus, entwickeln musst Du darin nicht.
• Verhandlungssicheres Deutsch für die enge Zusammenarbeit mit GF und Compliance sowie sicheres Englisch.

Das bieten wir

• Eine Schlüsselrolle: Du baust unsere Plattform auf, statt eine bestehende nur zu verwalten.
• Kurze Entscheidungswege und direkte Zusammenarbeit mit Geschäftsführung und Compliance.
• Ein kleines, eingespieltes Team mit flachen Hierarchien als Teil einer internationalen Gruppe.
• Die Freiheit, technische Standards zu setzen und den Zielstack mitzugestalten.
• Attraktiver Gehaltsrahmen und Homeoffice-Anteil in Abstimmung.