{"id":402846,"title":"Senior SIEM Engineer im Security Operations Center (SOC) (m/w/div)","company":"Deutsche Rentenversicherung Bund","city":"Berlin","region":"Berlin","location":"10709 Berlin","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-09-07T00:00:00+00:00","tools":["SIEM","Linux","SOC"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","badge_key":"required","language_evidence":"Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und","requirements_snippet":"Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10000-1207466294-S","source":"bundesagentur","agency":null,"description_text":"Die Abteilung 16 „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der\n\nDRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes\n\npersonenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie\n\nGrundsatz- und Querschnittsaufgaben wahr.\n\nDas Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV\n\nBund und anderer angebundener Rentenversicherungsträger. Hierfür betreibt das\n\nSOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie\n\nzur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist.\n\nMit der Koordination und Durchführung von Penetrationstests nimmt das SOC\n\nauch präventive Aufgaben wahr.\n\nDas Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb\n\nund die Konfiguration des Security-Information-Event-Management-Systems\n\n(SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von\n\nneuen Datenquellen, sowie die Entwicklung und Pflege der Use Cases\n\nverantwortlich.\n\nIhre Aufgaben\n\nAnalysieren und Optimieren der bestehenden Systeme und Instrumente\n\nPlanen, Steuern, Konfigurieren und Auswerten des Security-Monitorings\n\nDesign und Implementieren von Use Case sowie das Betrachten des\n\nganzheitlichen Lifecycles\n\nOnboarding neuer Datenquellen sowie Sicherstellen der Datenqualität\n\nbestehender Quellen\n\nMitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des\n\nSicherheitsmonitorings und von SOC-Prozessen\n\nUnterstützen beim Einführen und dem Wechsel von Plattformtechnologien:\n\nMitwirken beim Durchführen von PoCs\n\nIntegrieren von SOC-Systemen mit anderen Systemen (zum Beispiel\n\nTicketing-Systeme, Logquellen) über APIs und andere Schnittstellen\n\nMitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen\n\nSIEM-Plattform\n\nErstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und\n\nProzessen\n\nSeite: 2 / 3\n\nIhr Profil\n\nEine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder\n\neine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen\n\nQualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit\n\nentsprechender aufgabenrelevanter Erfahrung\n\nMehrjährige praktische Berufserfahrungen in der Einrichtung einer oder\n\nmehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner,\n\nLogmanagement, EDR, SOAR, ...)\n\nErfahrungen in den Bereichen über Rechenzentrums-Infrastruktur,\n\nBetriebssysteme (Linux/Windows), Containerumgebungen und\n\nNetzwerkprotokolle\n\nBereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen\n\nDienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb\n\nder Standorte Berlin und Würzburg\n\nDie Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und\n\nSchrift\n\nEine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine\n\neigenverantwortliche Selbstorganisation, eine ausgeprägte\n\nProblemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab\n\nWir bieten\n\nEine interessante und abwechslungsreiche Tätigkeit mit allen Vorteilen einer\n\ngroßen öffentlichen Arbeitgeberin\n\nEin freundliches, offenes und motiviertes Team aus Security Engineers und\n\neine strukturierte und individuelle Einarbeitung in Ihr neues Aufgabengebiet\n\nViel Gestaltungsspielraum in einem breiten Feld an vielseitigen und\n\nherausfordernden Aufgaben von der klassischen Systemadministration bis hin\n\nzur Softwareentwicklung sowie umfangreiche Fort- und\n\nWeiterbildungsmöglichkeiten\n\nFamilienfreundliche, flexible und serviceorientierte Arbeitszeitmodelle ergänzt\n\num unsere Serviceangebote sowie Kooperationspartner\\*innen zur Vereinbarkeit\n\nvon Beruf und Familie (für Eltern und pflegende Angehörige) Die Gesundheit\n\nunserer Beschäftigten ist uns wichtig.\n\nWir unterstützen die praktische Umsetzung des Betrieblichen\n\nGesundheitsmanagements in den Arbeitsalltag\n\nWeitere Informationen\n\nZur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren\n\nAuswahl befinden, Gespräche führen.\n\nBitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß\n\nSicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese\n\nSicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko\n\nvorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG).\n\nDiese Aufgaben erfordern die Bereitschaft zur Teilnahme an der im Team zu\n\ngewährleistenden Rufbereitschaft und in dringenden Fällen auch zur Arbeit\n\naußerhalb der geregelten Arbeitszeiten (zum Beispiel an Wochenenden).\n\nUm Beschäftigten mit Familienpflichten die Teilnahme an Dienstreisen oder\n\ndienstlich angebotenen Fortbildungen zu ermöglichen, erstattet die DRV Bund\n\nzusätzliche, erforderliche und unabwendbare Betreuungskosten.\n\nSeite: 3 / 3\n\nIn dem ausgeschriebenen Bereich sind Frauen im Sinne des\n\nBundesgleichstellungsgesetzes unterrepräsentiert. Als Arbeitgeberin, die die\n\nberufliche Förderung von Frauen aktiv unterstützt, ermutigen wir qualifizierte\n\nFrauen ausdrücklich, sich zu bewerben.\n\nMenschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von\n\n§ 2 Absatz 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt.\n\nBegrüßt werden Bewerbungen von Menschen aller Nationalitäten.","responsibilities_text":"Analysieren und Optimieren der bestehenden Systeme und Instrumente\nPlanen, Steuern, Konfigurieren und Auswerten des Security-Monitorings\nDesign und Implementieren von Use Case sowie das Betrachten des\nganzheitlichen Lifecycles\nOnboarding neuer Datenquellen sowie Sicherstellen der Datenqualität\nbestehender Quellen\nMitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des\nSicherheitsmonitorings und von SOC-Prozessen\nUnterstützen beim Einführen und dem Wechsel von Plattformtechnologien:\nMitwirken beim Durchführen von PoCs\nIntegrieren von SOC-Systemen mit anderen Systemen (zum Beispiel\nTicketing-Systeme, Logquellen) über APIs und andere Schnittstellen\nMitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen\nSIEM-Plattform\nErstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und\nProzessen\nSeite: 2 / 3","requirements_text":"Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder\neine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen\nQualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit\nentsprechender aufgabenrelevanter Erfahrung\nMehrjährige praktische Berufserfahrungen in der Einrichtung einer oder\nmehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner,\nLogmanagement, EDR, SOAR, ...)\nErfahrungen in den Bereichen über Rechenzentrums-Infrastruktur,\nBetriebssysteme (Linux/Windows), Containerumgebungen und\nNetzwerkprotokolle\nBereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen\nDienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb\nder Standorte Berlin und Würzburg\nDie Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und\nSchrift\nEine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine\neigenverantwortliche Selbstorganisation, eine ausgeprägte\nProblemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab","status":"open","duplicate_of":null,"first_seen":"2026-11-09T16:27:38.854903+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SIEM","Linux","SOC"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-9","english_badge":"English not stated","company_id":null}