Senior SIEM Engineer im Security Operations Center (SOC) (m/w/div) - Berlin

Salary: 45.000 - 75.000 € per year

Requirements:

Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung

Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, Logmanagement, EDR, SOAR, ...)

Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle

Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb der Standorte Berlin und Würzburg

Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift

Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, eine ausgeprägte Problemlösekompetenz sowie Kommunikationsstärke runden unser Profil ab

Responsibilities:

Analysieren und Optimieren der bestehenden Systeme und Instrumente

Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings

Design und Implementieren von Use Case sowie das Betrachten des ganzheitlichen Lifecycles

Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen

Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings und von SOC-Prozessen

Unterstützen beim Einführen und dem Wechsel von Plattformtechnologien

Mitwirken beim Durchführen von PoCs

Integrieren von SOC-Systemen mit anderen Systemen (zum Beispiel Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen

Mitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen SIEM-Plattform

Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen

Technologies:

Linux

Security

Windows

More:

Für den Bereich Security Operations Center suchen wir zum nächstmöglichen Zeitpunkt eine*n Senior SIEM Engineer im Security Operations Center (SOC) (m/w/div) in Berlin oder Würzburg. Wir arbeiten in der Abteilung 16 Unternehmenssicherheit als zentraler Dienstleister der DRV Bund und übernehmen Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben. Das Security Operations Center steuert die operative IT-Sicherheit und betreibt spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie zur Reaktion auf IT-Sicherheitsvorfälle. Unser Security-Monitoring-Team verantwortet den Betrieb und die Konfiguration des SIEM-Systems, die Entwicklung von Automatisierungen, das Onboarding neuer Datenquellen sowie die Entwicklung und Pflege von Use Cases. Wir bieten eine interessante und abwechslungsreiche Tätigkeit mit den Vorteilen einer großen öffentlichen Arbeitgeberin, ein freundliches, offenes und motiviertes Team aus Security Engineers, eine strukturierte Einarbeitung, viel Gestaltungsspielraum sowie umfangreiche Fort- und Weiterbildungsmöglichkeiten. Außerdem unterstützen wir familienfreundliche, flexible und serviceorientierte Arbeitszeitmodelle sowie die Vereinbarkeit von Beruf und Familie und fördern die Gesundheit unserer Beschäftigten.

last updated 33 week of 2026