Senior SIEM Engineer im Security Operations Center (SOC)

Senior SIEM Engineer im Security Operations Center (SOC)

2.92.9 von 5 Sternen

Berlin

Festanstellung, Teilzeit, Vollzeit

Link: (CompanyWebsite)

Branche: Regierung & öffentliche Verwaltung (CompanyIndustry)

Stellenbeschreibung

Anstellungsart

Teilzeit

Festanstellung

Vollzeit

Schichten und Arbeitszeiten

Bereitschaftsdienst

Arbeitsort

Berlin

Leistungen

Aus der vollständigen Stellenbeschreibung

Weiterbildungsprogramme

Zusätzliche Urlaubstage

Vollständige Stellenbeschreibung

Ort

Berlin

Vergütung

Entgeltgruppe 12 TV EntgO-DRV

(54.981,50-85.916,67 Euro)

Eintrittsdatum

Ab sofort

Beschäftigung

Teilzeit (unbefristet), Vollzeit (unbefristet)

Bewerbungsfrist

24. März 2026

Ausschreibungsnummer

16-055-2025

Aufgaben

Analysieren und Optimieren der bestehenden Systeme und Instrumente

Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings

Use Case Design, Implementieren und Betrachten des Lifecycles

Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen

Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings sowie von SOC-Prozessen

Unterstützen bei der Einführung und dem Wechsel von Plattformtechnologien, wie beispielsweise das Durchführen von PoCs sowie die Integration von SOC-Systemen mit anderen Systemen (zum Beispiel Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen

Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen

Tätigkeitsbereich

Die Abteilung 16 „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr.

Das Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV Bund und anderer angebundener RV-Träger. Hierfür betreibt das SOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist. Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC auch präventive Aufgaben wahr.

Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb und die Konfiguration des Security-Incident-Event-Management-Systems (SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von neuen Datenquellen, sowie die Entwicklung und Pflege der Usecases verantwortlich.

Profil

Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung

Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, EDR, SOAR, et cetera)

Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle

Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb der Standorte Berlin und Würzburg

Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift

Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab

Weitere Informationen

Zur Besetzung der Position werden wir mit Bewerber*innen, die sich in der engeren Auswahl befinden, Gespräche führen.