> Markdown version of [/jobs/ext/2010023-siem-engineer-im-security-operations-center-soc-iv](https://www.wearedevelopers.com/jobs/ext/2010023-siem-engineer-im-security-operations-center-soc-iv). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# SIEM Engineer im Security Operations Center (SOC) iv)

- **Company:** DRV Bund
- **Location:** Berlin, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Application Programming Interfaces (APIs), Software System Penetration Testing, Cyber Security, Data Centers, Linux, Network Protocols, Security Information and Event Management, Information Technology, Operational Systems
- **Published:** August 10, 2026
- **Apply:** https://www.stepstone.de/stellenangebote--Senior-SIEM-Engineer-im-Security-Operations-Center-SOC-m-w-div-Wuerzburg-Deutsche-Rentenversicherung-Bund--14383225-inline.html

## About the Role

* Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung\n
 * Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, Logmanagement, EDR, SOAR, ...)\n
 * Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle\n
 * Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/Veranstaltungen auch außerhalb der Standorte Berlin und Würzburg\n
 * Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift\n
 * Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, eine ausgeprägte Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab\n

## Description

Die Abteilung 16 "Unternehmenssicherheit" nimmt als zentraler Dienstleister der DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr.
\n

Das Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV Bund und anderer angebundener Rentenversicherungsträger. Hierfür betreibt das SOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist. Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC auch präventive Aufgaben wahr.
\n

Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb und die Konfiguration des Security-Information Event-Management-Systems (SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von neuen Datenquellen, sowie die Entwicklung und Pflege der Use Cases verantwortlich.
\n, n
\n

 * Analysieren und Optimieren der bestehenden Systeme und Instrumente\n
 * Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings\n
 * Design und Implementieren von Use Case sowie das Betrachten des ganzheitlichen Lifecycles\n
 * Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen\n
 * Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings und von SOC-Prozessen\n
 * Unterstützen beim Einführen und dem Wechsel von Plattformtechnologien:\n
\n

 + Mitwirken beim Durchführen von PoCs\n
 + Integrieren von SOC-Systemen mit anderen Systemen (zum Beispiel
Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen\n
\n\n

 * Mitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen SIEM-Plattform\n
 * Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen\n

\n


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [The Sustainability Race: AI's Promises, Pitfalls and Potential](https://www.wearedevelopers.com/videos/100155-the-sustainability-race-ai-s-promises-pitfalls-and-potential)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)

## Related Articles

- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs)