SIEM/SOC Experte / Detection Engineer (m/w/d)

**Du willst Security Monitoring nicht nur betreiben, sondern aktiv besser machen?** Du kennst dich mit **Elastic** oder **Microsoft Sentinel** aus, verstehst Logdaten und entwickelst Use Cases, die im SOC-Alltag wirklich funktionieren? Dann passt du gut zu uns. Bei eyeDsec arbeitest du an modernen SIEM- und SOC-Themen und unterstützt Unternehmen dabei, Sicherheitsvorfälle frühzeitig zu erkennen, richtig einzuordnen und professionell zu behandeln. Das Jahresgehalt für eine Junior-Position liegt bei 40.000 – 60.000 € Brutto und für eine Senior-Position bei 60.000 – 90.000 € Brutto. ## Deine Aufgaben: - Logquellen aus Windows, Linux, Firewall, Proxy, EDR/XDR, Cloud, Netzwerk und Identitäten an Elastic und/oder Microsoft Sentinel anbinden. - Detection Use Cases für reale Angriffsszenarien entwickeln, testen und kontinuierlich optimieren. - Security Incidents analysieren, Auffälligkeiten bewerten und geeignete Maßnahmen ableiten. - Datenqualität, Parser, Normalisierung, Feldmapping und Alerting-Logiken prüfen und verbessern. - False Positives reduzieren und bestehende Detection Rules praxisnah schärfen. - SIEM-Performance, Datenvolumen, Abfragen und Kostenaspekte optimieren. - Use Cases, Analysewege und technische Anpassungen nachvollziehbar dokumentieren. - Mit internen Teams und Kunden zusammenarbeiten und SOC-/SIEM-Prozesse weiterentwickeln. ## Dein Profil: - Berufserfahrung in SIEM, SOC, Security Monitoring, Detection Engineering oder Incident Analysis. - Praxis mit Elastic und/oder Microsoft Sentinel sowie produktiven SIEM-Umgebungen. - Sicheres Verständnis von Logquellen, Detection Rules, Use Cases und Incident-Analyse. - Fähigkeit, Angriffe technisch nachzuvollziehen und Spuren in Logdaten zu erkennen. - Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit. - Gutes Verständnis für IT-Infrastrukturen, Netzwerke, Windows/Linux und Cloud-Dienste. - Klare Kommunikation mit technischen Teams, Kunden und internen Ansprechpartnern. ## Nice to have: - KQL, EQL, Lucene, Sigma oder vergleichbare Query-/Detection-Sprachen. - Microsoft Defender XDR, Azure, Sysmon, Firewall-, Proxy-, EDR-/XDR- oder Netzwerklogs. - MITRE ATT&CK, Incident Response, Threat Intelligence oder Schwachstellenmanagement. - Erfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen. ## Benefits: - Remote- oder Hybrid-Arbeit, 30 Tage Urlaub und attraktive Vergütung. - Kurze Entscheidungswege, Eigenverantwortung und spannende Security-Projekte. - Weiterentwicklung im SIEM-, SOC- und Detection-Engineering-Umfeld. - Zusatzleistungen wie Edenred, JobRad, Internet-Zuschuss und Kita-Zuschuss. ## Klingt nach deinem nächsten Schritt? Dann bewirb dich noch heute per E-Mail bei uns und nenne bitte deinen frühestmöglichen Eintrittstermin. Wir freuen uns darauf, dich kennenzulernen.