> Markdown version of [/jobs/ext/4686234-siem-engineer-im-security-operations-center-soc-iv](https://www.wearedevelopers.com/jobs/ext/4686234-siem-engineer-im-security-operations-center-soc-iv). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # SIEM Engineer im Security Operations Center (SOC) iv) - **Company:** Deutsche Rentenversicherung Bund - **Location:** Berlin, Germany - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Application Programming Interfaces (APIs), Software System Penetration Testing, Data Centers, Linux, Network Protocols, Security Information and Event Management, Information Technology, Operational Systems - **Published:** November 12, 2026 - **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/10000-1207466294-S ## About the Role Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, Logmanagement, EDR, SOAR, ...) Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen, Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, eine ausgeprägte Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab ## Description zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist. Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC auch präventive Aufgaben wahr. Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb und die Konfiguration des Security-Information-Event-Management-Systems (SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von neuen Datenquellen, sowie die Entwicklung und Pflege der Use Cases verantwortlich. Ihre Aufgaben Analysieren und Optimieren der bestehenden Systeme und Instrumente Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings Design und Implementieren von Use Case sowie das Betrachten des ganzheitlichen Lifecycles Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings und von SOC-Prozessen Unterstützen beim Einführen und dem Wechsel von Plattformtechnologien: Mitwirken beim Durchführen von PoCs Integrieren von SOC-Systemen mit anderen Systemen (zum Beispiel Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen Mitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen SIEM-Plattform Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und