Die Deutsche Rentenversicherung Bund ist der größte deutsche Rentenversicherungsträger und damit ein Grundpfeiler der sozialen Sicherheit in Deutschland. Wir begleiten die Menschen ihr gesamtes Leben lang - vom Berufsanfang bis ins Rentenalter. 24,2 Millionen Versicherte, 10,8 Millionen Rentner*innen sowie 3,5 Millionen Arbeitgeber*innen verlassen sich auf uns.


Für den Bereich Security Operations Center suchen wir zum nächstmöglichen Zeitpunkt eine*n


Senior SIEM Engineer im Security Operations Center (SOC) (m/w/div)

Ort: Berlin oder Würzburg
Eintrittsdatum: Sofort
Bewerbungsfrist: 09.09.2026
Ausschreibungsnummer: 16-032-2026
Beschäftigung: Vollzeit (Teilzeit ist grundsätzlich möglich)
Vergütung: E12 TV EntgO-DRV


Tätigkeitsbereich

Die Abteilung 16 „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr.


Das Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV Bund und anderer angebundener Rentenversicherungsträger. Hierfür betreibt das SOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist. Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC auch präventive Aufgaben wahr.


Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb und die Konfiguration des Security-Information Event-Management-Systems (SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von neuen Datenquellen, sowie die Entwicklung und Pflege der Use Cases verantwortlich.

Analysieren und Optimieren der bestehenden Systeme und Instrumente
Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings
Design und Implementieren von Use Case sowie das Betrachten des ganzheitlichen Lifecycles
Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen
Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings und von SOC-Prozessen
Unterstützen beim Einführen und dem Wechsel von Plattformtechnologien:

Mitwirken beim Durchführen von PoCs
Integrieren von SOC-Systemen mit anderen Systemen (zum Beispiel
Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen


Mitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen SIEM-Plattform
Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen

Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung
Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, Logmanagement, EDR, SOAR, ...)
Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle
Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/Veranstaltungen auch außerhalb der Standorte Berlin und Würzburg
Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift
Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, eine ausgeprägte Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab

Eine interessante und abwechslungsreiche Tätigkeit mit allen Vorteilen einer großen öffentlichen Arbeitgeberin
Ein freundliches, offenes und motiviertes Team aus Security Engineers und eine strukturierte und individuelle Einarbeitung in Ihr neues Aufgabengebiet
Viel Gestaltungsspielraum in einem breiten Feld an vielseitigen und herausford...