Senior SIEM Engineer im Security Operations Center (SOC) (m/w/div) (Ingenieurinformatiker/in)

Die Abteilung 16 „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der

DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes

personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie

Grundsatz- und Querschnittsaufgaben wahr.

Das Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV

Bund und anderer angebundener Rentenversicherungsträger. Hierfür betreibt das

SOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie

zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist.

Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC

auch präventive Aufgaben wahr.

Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb

und die Konfiguration des Security-Information-Event-Management-Systems

(SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von

neuen Datenquellen, sowie die Entwicklung und Pflege der Use Cases

verantwortlich.

Ihre Aufgaben

Analysieren und Optimieren der bestehenden Systeme und Instrumente

Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings

Design und Implementieren von Use Case sowie das Betrachten des

ganzheitlichen Lifecycles

Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität

bestehender Quellen

Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des

Sicherheitsmonitorings und von SOC-Prozessen

Unterstützen beim Einführen und dem Wechsel von Plattformtechnologien:

Mitwirken beim Durchführen von PoCs

Integrieren von SOC-Systemen mit anderen Systemen (zum Beispiel

Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen

Mitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen

SIEM-Plattform

Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und

Prozessen

Seite: 2 / 3

Ihr Profil

Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder

eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen

Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit

entsprechender aufgabenrelevanter Erfahrung

Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder

mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner,

Logmanagement, EDR, SOAR, ...)

Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur,

Betriebssysteme (Linux/Windows), Containerumgebungen und

Netzwerkprotokolle

Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen

Dienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb

der Standorte Berlin und Würzburg

Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und

Schrift

Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine

eigenverantwortliche Selbstorganisation, eine ausgeprägte

Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab

Wir bieten

Eine interessante und abwechslungsreiche Tätigkeit mit allen Vorteilen einer

großen öffentlichen Arbeitgeberin

Ein freundliches, offenes und motiviertes Team aus Security Engineers und

eine strukturierte und individuelle Einarbeitung in Ihr neues Aufgabengebiet

Viel Gestaltungsspielraum in einem breiten Feld an vielseitigen und

herausfordernden Aufgaben von der klassischen Systemadministration bis hin

zur Softwareentwicklung sowie umfangreiche Fort- und

Weiterbildungsmöglichkeiten

Familienfreundliche, flexible und serviceorientierte Arbeitszeitmodelle ergänzt

um unsere Serviceangebote sowie Kooperationspartner*innen zur Vereinbarkeit

von Beruf und Familie (für Eltern und pflegende Angehörige) Die Gesundheit

unserer Beschäftigten ist uns wichtig.

Wir unterstützen die praktische Umsetzung des Betrieblichen

Gesundheitsmanagements in den Arbeitsalltag

Weitere Informationen

Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren

Auswahl befinden, Gespräche führen.

Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß

Sicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese

Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko

vorliegt, das der sicherheitsempfindlichen Tätigkeit entgegensteht (§ 14 SÜG).

Diese Aufgaben erfordern die Bereitschaft zur Teilnahme an der im Team zu

gewährleistenden Rufbereitschaft und in dringenden Fällen auch zur Arbeit

außerhalb der geregelten Arbeitszeiten (zum Beispiel an Wochenenden).

Um Beschäftigten mit Familienpflichten die Teilnahme an Dienstreisen oder

dienstlich angebotenen Fortbildungen zu ermöglichen, erstattet die DRV Bund

zusätzliche, erforderliche und unabwendbare Betreuungskosten.

Seite: 3 / 3

In dem ausgeschriebenen Bereich sind Frauen im Sinne des

Bundesgleichstellungsgesetzes unterrepräsentiert. Als Arbeitgeberin, die die

berufliche Förderung von Frauen aktiv unterstützt, ermutigen wir qualifizierte

Frauen ausdrücklich, sich zu bewerben.

Menschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von

§ 2 Absatz 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt.

Begrüßt werden Bewerbungen von Menschen aller Nationalitäten.

Ergänzende Informationen:
Anforderungen an den Bewerber:
Erweiterte Kenntnisse: Security Information and Event Management (SIEM)