Software-Qualitätsingenieur / Code-Qualitätsverantwortliche(r) (m/w/d)

nolas workspace ist ein Spin-off einer etablierten Berliner Unternehmensgruppe mit einem klaren Ziel: In den nächsten zehn Jahren wollen wir DIE Infrastruktur-Software für Organisationsprozesse in Europa werden. Mit unserer Plattform ermöglichen wir Organisationen, bis zu 40 % ihrer Verwaltungskosten einzusparen – nicht durch einzelne Tools, sondern durch ein neues Betriebssystem für Organisationsprozesse.

nolas fungiert als Operating System, in das Unternehmen ihre individuellen Workflows einpluggen können. Universell einsetzbar: vom Krankenhaus über die Wohnungswirtschaft bis hin zu Behörden.

Erfolgreiche Digitalisierung ist nie nur Technologie. Sie beginnt immer bei Menschen, Prozessen und Entscheidungen. Und genau hier kommst du ins Spiel.

Code quality Champion/Code reviewer (m/w/d)
Vollzeit · deutschlandweit · remote

Deine Rolle bei nolas

Wir suchen einen Code-Reviewer und Code-Quality-Engineer bei nolas workspace, der die Verantwortung für exzellente Codequalität übernimmt. Du definierst, wie hervorragender Code bei uns aussieht, entwickelst Prozesse und Tools, die unsere Standards sichern, und stellst sicher, dass alles, was in die Produktion geht, höchste Qualität hat.

Dabei arbeitest du mit unserem gesamten Stack – von Node.js-Microservices über Vue.js-Frontends bis zu PostgreSQL, Kafka, Redis, Bull, S3, TypeSense und Cloud-Infrastruktur und sorgst in allen Bereichen für Korrektheit, Sicherheit, Performance und Wartbarkeit.

Deine Mission:

• Verantwortung für Codequalität: Du definierst, was „guter“ Code ist, machst es messbar, automatisierst Standards und prüfst persönlich alles, was die Automatisierung nicht erfasst.
• Gründliche Pull-Request-Reviews: Du prüfst Code auf Funktionalität, Lesbarkeit, Wartbarkeit, Sicherheit, Performance und Architektur und gibst klare, konstruktive Rückmeldungen.
• CI/CD-Qualitätspipeline & Standards: Du pflegst automatisierte Prüfungen, Tests, Sicherheits- und Abhängigkeitschecks und hebst kontinuierlich die Messlatte.
• Codebasis langfristig verbessern: Du führst Code-Audits durch, erkennst Anti-Patterns und fragile Integrationen und entwickelst mit den Engineering Leads nachhaltige Lösungen.
• Team coachen: Du leitest Workshops, Pair Reviews und gibst Feedback, um das Qualitätsbewusstsein des gesamten Teams zu steigern.
• Sicherheit-by-Design: Du erkennst Schwachstellen früh, prüfst auf gängige Angriffe (XSS, CSRF, SQL Injection, unsichere Direktzugriffe) und setzt Standards für Input-Sanitisation, Output-Encoding, Rate Limiting und Secret-Management.
• Qualitätsmetriken: Du definierst, trackst und berichtest relevante Kennzahlen, um kontinuierliche Verbesserungen voranzutreiben.

Das bringst du mit:

Node.js & Backend:

• Produktionsreife Expertise in Node.js und TypeScript, Event Loop, nicht-blockierendes I/O und Concurrency.
• Debugging- und Performance-Optimierung: Flamegraphs, Heap-Snapshots, Speicherlecks, OOMs, Freezes.
• Erfahrung mit Microservices, Echtzeitsystemen (Socket.io) und Modul-Strukturen (CommonJS, ES Modules).

Frontend & Vue.js:

• Praktische Erfahrung mit Vue.js, Reaktivitätssystem, Komponenten-Design und Backend-Kommunikation.
• Erfahrung mit Storybook und Design-Systempflege, inklusive Coaching von Entwicklern.

Dateninfrastruktur:

• Erfahrung mit Kafka, Redis, Bull-Queues und Cron-Jobs; Event-Driven-Architekturen, Caching, Queue-Management, Retry-Strategien.

Storage & Search:

• PostgreSQL: Datenmodellierung, Indizes, Queries, Transaktionen, Migrationen.
• S3: Zugriffssteuerung, Bucket-Policies, Upload-Validierung, Lifecycle-Management.
• TypeSense: Indexing, Schema-Design, Performance-Optimierung.

Externe Integrationen & KI-Services:

• REST APIs, AI-Backends und Drittanbieter-Integrationen.
• Authentifizierung, Timeout/Retry, Circuit-Breaker, Graceful Degradation.

Architektur & Systemdesign:

• Analyse von Microservice-Architekturen, Service-Boundaries, Skalierung, Risiken verteilter Systeme.
• Aktive Teilnahme an technischen Design-Reviews.

Sicherheitsengineering:

• Injection-Angriffe (SQL, NoSQL, Command, LDAP), XSS, CSRF.
• Authentifizierung & Sessions: sichere Passwörter, JWT, Session-Fixation, Cookies.
• Rate Limiting, Abuse Prevention, Verschlüsselung, Secret-Management, PII-Minimierung.

Das bist du

• Teamplayer: Du siehst Codequalität als gemeinsame Verantwortung und machst Entwickler besser statt defensiv.
• Technische Vielseitigkeit: Du bewegst dich mühelos zwischen PostgreSQL, Vue-Komponenten und Kafka-Implementierungen.
• Sicherheitsbewusst: Sicherheit ist für dich Ausgangspunkt, nicht nachträglich – du hast bereits echte Produktionslücken gefunden.
• Selbstständig & strukturiert: Du definierst eigene Standards, setzt sie um und dokumentierst deine Entscheidungen nachvollziehbar.

Was dich bei nolas erwartet

Kein Benefits-Bingo
Kein Kicker, kein Work-Life-Balance. Einfach Support für dein Wachstum in einem leistungsstarken Team.

Fähigkeiten bringen dich rein.
Persönlichkeit bringt dich voran.
Was du bekommst, hängt davon ab, was du daraus machst.

Bereit, wirklich etwas zu bewegen?

Dann schick uns keinen Standard-Lebenslauf, sondern den Beweis, dass du zu denen gehörst, die wir für den Erfolg von nolas brauchen.

Jetzt bewerben

Neugierig, was nolas ist?
nolasworkspace.com

driven by
epostbox epb GmbH
Kaiserdamm 29
14057 Berlin