Senior SIEM Engineer im Security Operations Center (SOC)

Deutsche Rentenversicherung Bund; Berlin; Vor Ort; EUR 85.000 - 110.000; Vollzeit

Benefits dieser Stelle

30 Urlaubstage

Jahressonderzahlungen

Weiterbildungsmöglichkeiten

Betriebliche Altersversorgung (VBL)

Sicherer Arbeitsplatz

Zusammenfassung

Die Deutsche Rentenversicherung Bund in Berlin/Würzburg sucht eine/n Java-Spezialist*in mit IT-Sicherheitsexpertise zur Optimierung der IT-Sicherheitslandschaft. Sie arbeiten im Security Operations Center und gestalten Use Cases, SIEM-gestützte Prozesse und API-Integrationen mit.

Erwartet wird eine robuste IT-Ausbildung und mehrjährige Erfahrung in Security-Plattformen. Sie planen, testen und implementieren Sicherheitsmaßnahmen, arbeiten an der Onboarding neuer Datenquellen, betreuen den

Qualifikationen

• Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung
• Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, Logmanagement, EDR, SOAR, ...)
• Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle
• Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb der Standorte Berlin und Würzburg
• Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift
• Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, eine ausgeprägte Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab

Aufgaben

• Analysieren und Optimieren der bestehenden Systeme und Instrumente
• Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings
• Design und Implementieren von Use Case sowie das Betrachten des ganzheitlichen Lifecycles
• Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen
• Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings und von SOC-Prozessen
• Unterstützen beim Einführen und dem Wechsel von Plattformtechnologien: Mitwirken beim Durchführen von PoCs; Integrieren von SOC-Systemen mit anderen Systemen (zum Beispiel Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen
• Mitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen SIEM-Plattform
• Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen

Kenntnisse

SIEM

Security Plattformen

Linux/Windows

Netzwerkprotokolle

Rufbereitschaft

Ausbildung

Bachelor/Diplom IT-Bereich

Tools

SIEM

Schwachstellenscanner

Logmanagement

EDR

SOAR

Containerumgebungen

Jobbeschreibung

Berlin, Würzburg

Vergütung

Eintrittsdatum

Zum nächstmöglichen Zeitpunkt

Beschäftigung

Teilzeit, Vollzeit, Befristet, Unbefristet

Bewerbungsfrist

Ausschreibungsnummer

Aufgaben

• Analysieren und Optimieren der bestehenden Systeme und Instrumente
• Planen, Steuern, Konfigurieren und Auswerten des Security-Monitorings
• Design und Implementieren von Use Case sowie das Betrachten des ganzheitlichen Lifecycles
• Onboarding neuer Datenquellen sowie Sicherstellen der Datenqualität bestehender Quellen
• Mitwirken beim Ausgestalten, Durchführen und Weiterentwickeln des Sicherheitsmonitorings und von SOC-Prozessen
• Unterstützen beim Einführen und dem Wechsel von Plattformtechnologien:
  • Mitwirken beim Durchführen von PoCs
  • Integrieren von SOC-Systemen mit anderen Systemen (zum Beispiel Ticketing-Systeme, Logquellen) über APIs und andere Schnittstellen
• Mitwirken und Ausgestalten beim Aufbau und Konfigurieren einer neuen SIEM-Plattform
• Erstellen und Pflegen von Dokumentation zu Systemen, Konfigurationen und Prozessen

Tätigkeitsbereich

Die Abteilung 16 „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der DRV Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz- und Querschnittsaufgaben wahr.

Das Security Operations Center (SOC) steuert die operative IT-Sicherheit der DRV Bund und anderer angebundener Rentenversicherungsträger. Hierfür betreibt das SOC spezialisierte Systeme zur Detektion von Schwachstellen und Angriffen sowie zur Reaktion auf IT-Sicherheitsvorfälle, für welche es die zentrale Anlaufstelle ist. Mit der Koordination und Durchführung von Penetrationstests nimmt das SOC auch präventive Aufgaben wahr.

Das Security-Monitoring-Team kümmert sich als Teil des SOCs um den Betrieb und die Konfiguration des Security-Information-Event-Management-Systems (SIEM) und ist für die Entwicklung von Automatisierungen, das Onboarding von neuen Datenquellen, sowie die Entwicklung und Pflege der Use Cases verantwortlich.

• Eine abgeschlossene Hochschulbildung (Bachelor, Diplom) im IT-Bereich oder eine gleichwertige Qualifikation, zum Beispiel aufgrund einer IT-spezifischen Qualifizierung oder einer abgeschlossenen Berufsausbildung im IT-Bereich mit entsprechender aufgabenrelevanter Erfahrung
• Mehrjährige praktische Berufserfahrungen in der Einrichtung einer oder mehrerer Security Plattformen (zum Beispiel SIEM, Schwachstellenscanner, Logmanagement, EDR, SOAR, ...)
• Erfahrungen in den Bereichen über Rechenzentrums-Infrastruktur, Betriebssysteme (Linux/Windows), Containerumgebungen und Netzwerkprotokolle
• Bereitschaft zur Übernahme von Rufbereitschaft sowie zu gelegentlichen Dienstreisen (im Inland) und Weiterbildungen/ Veranstaltungen auch außerhalb der Standorte Berlin und Würzburg
• Die Tätigkeit erfordert verhandlungssichere Deutschkenntnisse in Wort und Schrift
• Eine ausgeprägte Analysefähigkeit, Koordinationsgeschick eine eigenverantwortliche Selbstorganisation, eine ausgeprägte Problemlösekompetenz sowie Kommunikationsstärke runden Ihr Profil ab

Weitere Informationen

Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren Auswahl befinden, Gespräche führen.

Bitte beachten Sie, dass Sie nach einer Einstellungszusage gemäß Sicherheitsüberprüfungsgesetz (§ 9 SÜG) geprüft werden. Diese Sicherheitsüberprüfung darf nicht zum Ergebnis haben, dass ein Sicherheitsrisiko vorliegt, das die sicherheitsempfindliche Tätigkeit entgegensteht (§ 14 SÜG).

Diese Aufgaben erfordern die Bereitschaft zur Teilnahme an der im Team zu gewährleistenden Rufbereitschaft und in dringenden Fällen auch zur Arbeit außerhalb der geregelten Arbeitszeiten (zum Beispiel an Wochenenden).

Um Beschäftigten mit Familienpflichten die Teilnahme an Dienstreisen oder dienstlich angebotenen Fortbildungen zu ermöglichen, erstattet die DRV Bund zusätzliche, erforderliche und unabwendbare Betreuungskosten.

In dem ausgeschriebenen Bereich sind Frauen im Sinne des Bundesgleichstellungsgesetzes unterrepräsentiert. Als Arbeitgeberin, die die berufliche Förderung von Frauen aktiv unterstützt, ermutigen wir qualifizierte Frauen ausdrücklich, sich zu bewerben.

Menschen mit einer Schwerbehinderung oder ihnen Gleichgestellte im Sinne von § 2 Absatz 2 und 3 SGB IX werden bei gleicher Eignung bevorzugt berücksichtigt.

Begrüßt werden Bewerbungen von Menschen aller Nationalitäten.

30 Urlaubstage bei 5-Tage-Woche

Jahressonder-zahlungen und vermögenswirksame Leistungen

Fort- und Weiterbildungs-möglichkeiten

Betriebliche Altersversorgung (VBL)

Sicherer Arbeitsplatz

Infos zum Bewerbungsprozess

Wir haben Ihnen die wichtigsten Informationen zum Bewerbungsprozess zusammengestellt.

Java-Spezialist*in mit IT-Sicherheitsexpertise

Die DRV Bund ist ein zentraler Pfeiler der sozialen Sicherung in Deutschland. Wir begleiten Menschen ein Leben lang. 24,1 Millionen Versicherte, mehr als 10 Millionen Rentner*innen und 3,5 MillionenArbeitgeber*innen verlassen sich auf uns.