Senior SIEM Engineer im Security Operations Center; SOC; m​/w​/div JVRS_DE

Die Deutsche Rentenversicherung Bund ist der größte deutsche Rentenversicherungsträger und damit ein Grundpfeiler der sozialen Sicherheit in Deutschland. Wir begleiten die Menschen ihr gesamtes Leben lang – vom Berufsanfang bis ins Rentenalter. 24,2 Millionen Versicherte, 10,8 Millionen Rentner
* innen sowie 3,5 Millionen Arbeitgeber
* innen verlassen sich auf uns.
Wir unterhalten eine höchstkomplexe und vielfältige IT-Systemlandschaft. Die in dieser Umgebung eingesetzten Methoden und Techniken einschließlich der eingesetzten Hard- und Softwaretechniken bieten ein interessantes und anspruchsvolles Arbeitsumfeld.

Für den Bereich Security Operations Center suchen wir zum nächstmöglichen Zeitpunkt eine
* n

Ort:
Berlin oder Würzburg
Eintrittsdatum:
Sofort
Bewerbungsfrist: 24.03.2026
Ausschreibungsnummer:
Beschäftigung:
Vollzeit (Teilzeit ist grundsätzlich möglich)
Vergütung: E12 TV EntgO-DRV

Die Abteilung 16 „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr.

Das Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV Bund und anderer angebundener RV-Träger. Hierfür betreibt das SOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist. Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC auch präventive Aufgaben wahr.

Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb und die Konfiguration des Security-Incident-Event-Management-Systems (SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von neuen Datenquellen, sowie die Entwicklung und Pflege der Usecases verantwortlich.

• Analysieren und Optimieren der bestehenden Systeme und Instrumente
• Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings
• Use Case Design, Implementieren und Betrachten des Lifecycles
• Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen
• Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings sowie von SOC-Prozessen
• Unterstützen bei der Einführung und dem Wechsel von Plattformtechnologien, wie beispielsweise das Durchführen von PoCs sowie die Integration von SOC-Systemen mit anderen Systemen (zum Beispiel Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen
• Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen

• Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung
• Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, EDR, SOAR, et cetera)
• Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle
• Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb der Standorte Berlin und Würzburg
• Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift
• Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab

• Eine interessante und abwechslungsreiche Tätigkeit mit allen Vorteilen einer großen öffentlichen Arbeitgeberin
• Ein freundliches, offenes und motiviertes Team aus Security Engineers und eine strukturierte und individuelle Einarbeitung in Ihr neues Aufgaben gebiet
• Viel Gestaltungsspielraum in einem breiten Feld an vielseitigen und herausfordernden Aufgaben von der klassischen Systemadministration bis hin zur Softwareentwicklung sowie umfangreiche Fort- und…