Senior SIEM Engineer im Security Operations Center (SOC) (m/w/div)

Für den Bereich Security Operations Center suchen wir zum nächstmöglichen Zeitpunkt eine*n Senior SIEM Engineer im SecurityOperations Center (SOC) (m/w/div) Ort: Berlin oder Würzburg Bewerbungsfrist: 09.09.2026 Beschäftigung: Vollzeit (Teilzeit ist grundsätzlich möglich) Eintrittsdatum: 01.01.2027 Ausschreibungsnummer: 16-032-2026 Vergütung: E12 TV EntgO-DRV Tätigkeitsbereich Die Abteilung 16 „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr. Das Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV Bund und anderer angebundener Rentenversicherungsträger. Hierfür betreibt das SOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist. Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC auch präventive Aufgaben wahr. Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb und die Konfiguration des Security-Information-Event-Management-Systems (SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von neuen Datenquellen, sowie die Entwicklung und Pflege der Use Cases verantwortlich. Ihre Aufgaben Analysieren und Optimieren der bestehenden Systeme und InstrumentePlanen, Steuern, Konfigurieren und Auswerten des Security-MonitoringsDesign und Implementieren von Use Case sowie das Betrachten des ganzheitlichen LifecyclesOnboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender QuellenMitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings und von SOC-ProzessenUnterstützen beim Einführen und dem Wechsel von Plattformtechnologien: Mitwirken beim Durchführen von PoCsIntegrieren von SOC-Systemen mit anderen Systemen (zum Beispiel Ticketing-Systeme, Logquellen) über APIs und andere SchnittstellenMitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen SIEM-PlattformErstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen Ihr Profil Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter ErfahrungMehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, Logmanagement, EDR, SOAR, ...)Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und NetzwerkprotokolleBereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb der Standorte Berlin und WürzburgDie Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und SchriftEine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, eine ausgeprägte Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab Wir bieten Eine interessante und abwechslungsreiche Tätigkeit mit allen Vorteilen einer großen öffentlichen ArbeitgeberinEin freundliches, offenes und motiviertes Team aus Security Engineers und eine strukturierte und individuelle Einarbeitung in Ihr neues AufgabengebietViel Gestaltungsspielraum in einem breiten Feld an vielseitigen und herausfordernden Aufgaben von der klassischen Systemadministration bis hin zur Softwareentwicklung sowie umfangreiche Fort- und WeiterbildungsmöglichkeitenFamilienfreundliche, flexible und serviceorientierte Arbeitszeitmodelle ergänzt um unsere Serviceangebote sowie Kooperationspartner*innen zur Vereinbarkeit von Beruf und Familie (für Eltern und pflegende Angehörige) Die Gesundheit unserer Beschäftigten ist uns wichtig.Wir unterstützen die praktische Umsetzung des Betrieblichen Gesundheitsmanagements in den Arbeitsalltag Weitere Informationen Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren Auswahl befinden, Gespräche führen. Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß Sicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG). Diese Aufgaben erfordern die Bereitschaft zur Teilnahme an der im Team zu gewährleistenden Rufbereitschaft und in dringenden Fällen auch zur Arbeit außerhalb der geregelten Arbeitszeiten (zum Beispiel an Wochenenden). Um Beschäftigten mit Familienpflichten die Teilnahme an Dienstreisen oder dienstlich angebotenen Fortbildungen zu ermöglichen, erstattet die DRV Bund zusätzliche, erforderliche und unabwendbare Betreuungskosten. In dem ausgeschriebenen Bereich sind Frauen im Sinne des Bundesgleichstellungsgesetzes unterrepräsentiert. Als Arbeitgeberin, die die berufliche Förderung von Frauen aktiv unterstützt, ermutigen wir qualifizierte Frauen ausdrücklich, sich zu bewerben. Menschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von § 2 Absatz 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt. Begrüßt werden Bewerbungen von Menschen aller Nationalitäten. Wir freuen uns auf Ihre Bewerbung Jetzt bewerben! Ihr*e Ansprechpartner*in Ivonne Christians ist für Rückfragen gern für Sie erreichbar unter: Telefon: 030 86532243 Mail: ivonne.christians@drv-bund. de