Senior Lead Platform Engineer (m/w/d)

Wir stellen ein – per sofort, unbefristet Senior / Lead Platform Engineer (m/w/d) *DevOps · Cloud · ICT-Resilienz · Standort Norderstedt (Remote-Anteil in Abstimmung)* Über uns InternetQ ist ein BaFin-lizenziertes Zahlungsinstitut für Mobile Payment & Direct Carrier Billing und KYC-Lösungen. Von Deutschland aus ermöglichen wir mobile Bezahlvorgänge über die großen deutschen Netzbetreiber. Wir sind ein kleines, eingespieltes Team mit kurzen Wegen – und Teil einer internationalen Gruppe. Deine Rolle Du baust die technische Plattform unseres Instituts auf und verantwortest ihren Betrieb. Du führst unser Entwicklerteam fachlich und lieferst die Nachweise, auf die sich Compliance und Geschäftsführung gegenüber der Aufsicht stützen. - Du verantwortest Monitoring, Logging und Alerting – von der Erfassung bis zur revisionssicheren Ablage. - Du verantwortest Backup, Recovery und Business Continuity, inklusive regelmäßiger Restore-Übungen mit gemessenen RTO- und RPO-Werten. - Du führst unsere Resilienz- und DR-Tests durch und dokumentierst die Ergebnisse prüfungsfest. - Du verantwortest IAM, Zugriffsrechte und Härtung über die gesamte Systemlandschaft. - Du baust CI/CD-Strecke, Artefakt-Registry und Infrastructure as Code auf und betreibst sie. - Du führst unsere Entwickler fachlich und modernisierst mit ihnen die Bestandssysteme. - Du lieferst Compliance und Geschäftsführung die technische Evidenz für Informationsregister, Incident-Meldungen und regulatorische Nachweise. Das bringst Du mit - Mehrjährige Erfahrung im Plattform- oder Infrastruktur-Engineering, davon ein Teil mit fachlicher Führung. - Kubernetes im Produktivbetrieb (RBAC, Network Policies, Ingress, ausfallfreie Cluster-Upgrades) sowie Infrastructure as Code mit OpenTofu oder Terraform. - CI/CD mit GitLab über eine größere Repository-Landschaft, inklusive self-hosted Runner. - Secrets-Management mit Vault oder OpenBao inkl. Rotation im laufenden Bestand; solides Linux- und Netzwerk-Fundament (TLS, Firewalling, Routing). - Backup und Recovery, die Du selbst getestet hast – Du kannst von einer Restore-Übung erzählen und davon, was dabei schiefging. - Observability als Nachweis (Log-Pipelines, Retention, unveränderbare Ablage / WORM) und Supply-Chain-Security (SBOM, Signierung, Schwachstellen-Triage). - Erfahrung in einem regulierten Umfeld (DORA, ZAIT/BAIT, ISO 27001, PCI-DSS oder SOC 2) – Du kennst den Unterschied zwischen wirksamer Maßnahme und ihrem Nachweis. - Erfahrung, Bestandssysteme gemeinsam mit dem Team zu modernisieren statt gegen es; Java-/Maven-Kenntnis ist ein Plus, entwickeln musst Du darin nicht. - Verhandlungssicheres Deutsch für die enge Zusammenarbeit mit GF und Compliance sowie sicheres Englisch. Das bieten wir - Eine Schlüsselrolle: Du baust unsere Plattform auf, statt eine bestehende nur zu verwalten. - Kurze Entscheidungswege und direkte Zusammenarbeit mit Geschäftsführung und Compliance. - Ein kleines, eingespieltes Team mit flachen Hierarchien als Teil einer internationalen Gruppe. - Die Freiheit, technische Standards zu setzen und den Zielstack mitzugestalten. - Attraktiver Gehaltsrahmen und Homeoffice-Anteil in Abstimmung. \*\*Klingt nach Dir?\*\* Dann freuen wir uns auf Deine Bewerbung mit Gehaltsvorstellung per E-Mail an Marco Priewe: