{"id":160648,"title":"SIEM/SOC Experte / Detection Engineer - eyeDsec Group","company":"eyeDsec Information Security GmbH","city":null,"region":null,"location":null,"work_model":"hybrid","employment_type":"unknown","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-04T21:05:43.890622+00:00","tools":["SIEM","SOC","Microsoft Sentinel","Azure","Linux"],"seniority":"senior","years_experience_min":null,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":"Berufserfahrung in SIEM, SOC, Security Monitoring, Detection Engineering oder Incident Analysis. Praxis mit Elastic und/oder Microsoft Sentinel sowie produktiven SIEM-Umgebungen. Sicheres Verständnis von Logquellen, Detection …","url":"https://eyedsec.de/stellenausschreibungen/siem-soc-experte-detection-engineer/","source":"careersite","agency":null,"description_text":"SIEM/SOC Experte / Detection Engineereyedsec-admin2026-10-09T10:36:52+02:00\n\nDu willst Security Monitoring nicht nur betreiben, sondern aktiv besser machen?\n\nDu kennst dich mit Elastic oder Microsoft Sentinel aus, verstehst Logdaten und entwickelst Use Cases, die im SOC-Alltag wirklich funktionieren? Dann passt du gut zu uns.\n\nBei eyeDsec arbeitest du an modernen SIEM- und SOC-Themen und unterstützt Unternehmen dabei, Sicherheitsvorfälle frühzeitig zu erkennen, richtig einzuordnen und professionell zu behandeln.\n\nPLATTFORMEN\n\nElastic / Sentinel\n\nFOKUS\n\nSIEM & Detection\n\nLEVEL\n\nProfessional\n\nARBEITSMODELL\n\nRemote / Hybrid\n\nDeine Aufgaben\n\n•\nLogquellen aus Windows, Linux, Firewall, Proxy, EDR/XDR, Cloud, Netzwerk und Identitäten an Elastic und/oder Microsoft Sentinel anbinden.\n\n•\nDetection Use Cases für reale Angriffsszenarien entwickeln, testen und kontinuierlich optimieren.\n\n•\nSecurity Incidents analysieren, Auffälligkeiten bewerten und geeignete Maßnahmen ableiten.\n\n•\nDatenqualität, Parser, Normalisierung, Feldmapping und Alerting-Logiken prüfen und verbessern.\n\n•\nFalse Positives reduzieren und bestehende Detection Rules praxisnah schärfen.\n\n•\nSIEM-Performance, Datenvolumen, Abfragen und Kostenaspekte optimieren.\n\n•\nUse Cases, Analysewege und technische Anpassungen nachvollziehbar dokumentieren.\n\n•\nMit internen Teams und Kunden zusammenarbeiten und SOC-/SIEM-Prozesse weiterentwickeln.\n\nDein Profil\n\n•\nBerufserfahrung in SIEM, SOC, Security Monitoring, Detection Engineering oder Incident Analysis.\n\n•\nPraxis mit Elastic und/oder Microsoft Sentinel sowie produktiven SIEM-Umgebungen.\n\n•\nSicheres Verständnis von Logquellen, Detection Rules, Use Cases und Incident-Analyse.\n\n•\nFähigkeit, Angriffe technisch nachzuvollziehen und Spuren in Logdaten zu erkennen.\n\n•\nAnalytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.\n\n•\nGutes Verständnis für IT-Infrastrukturen, Netzwerke, Windows/Linux und Cloud-Dienste.\n\n•\nKlare Kommunikation mit technischen Teams, Kunden und internen Ansprechpartnern.\n\nNice to have\n\n•\nKQL, EQL, Lucene, Sigma oder vergleichbare Query-/Detection-Sprachen.\n\n•\nMicrosoft Defender XDR, Azure, Sysmon, Firewall-, Proxy-, EDR-/XDR- oder Netzwerklogs.\n\n•\nMITRE ATT&CK, Incident Response, Threat Intelligence oder Schwachstellenmanagement.\n\n•\nErfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.\n\nBenefits\n\n•\nRemote- oder Hybrid-Arbeit, 30 Tage Urlaub und attraktive Vergütung.\n\n•\nKurze Entscheidungswege, Eigenverantwortung und spannende Security-Projekte.\n\n•\nWeiterentwicklung im SIEM-, SOC- und Detection-Engineering-Umfeld.\n\n•\nZusatzleistungen wie Edenred, JobRad, Internet-Zuschuss und Kita-Zuschuss.\n\nKlingt nach deinem nächsten Schritt?\n\nDann bewirb dich noch heute per Formular & per E-Mail bei unserer Personalverantwortlichen, Lisa Hammon, und nenne uns bitte deinen frühestmöglichen Eintrittstermin. Wir freuen uns darauf, dich kennenzulernen.","responsibilities_text":"•\nLogquellen aus Windows, Linux, Firewall, Proxy, EDR/XDR, Cloud, Netzwerk und Identitäten an Elastic und/oder Microsoft Sentinel anbinden.\n•\nDetection Use Cases für reale Angriffsszenarien entwickeln, testen und kontinuierlich optimieren.\n•\nSecurity Incidents analysieren, Auffälligkeiten bewerten und geeignete Maßnahmen ableiten.\n•\nDatenqualität, Parser, Normalisierung, Feldmapping und Alerting-Logiken prüfen und verbessern.\n•\nFalse Positives reduzieren und bestehende Detection Rules praxisnah schärfen.\n•\nSIEM-Performance, Datenvolumen, Abfragen und Kostenaspekte optimieren.\n•\nUse Cases, Analysewege und technische Anpassungen nachvollziehbar dokumentieren.\n•\nMit internen Teams und Kunden zusammenarbeiten und SOC-/SIEM-Prozesse weiterentwickeln.","requirements_text":"•\nBerufserfahrung in SIEM, SOC, Security Monitoring, Detection Engineering oder Incident Analysis.\n•\nPraxis mit Elastic und/oder Microsoft Sentinel sowie produktiven SIEM-Umgebungen.\n•\nSicheres Verständnis von Logquellen, Detection Rules, Use Cases und Incident-Analyse.\n•\nFähigkeit, Angriffe technisch nachzuvollziehen und Spuren in Logdaten zu erkennen.\n•\nAnalytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.\n•\nGutes Verständnis für IT-Infrastrukturen, Netzwerke, Windows/Linux und Cloud-Dienste.\n•\nKlare Kommunikation mit technischen Teams, Kunden und internen Ansprechpartnern.\n•\nKQL, EQL, Lucene, Sigma oder vergleichbare Query-/Detection-Sprachen.\n•\nMicrosoft Defender XDR, Azure, Sysmon, Firewall-, Proxy-, EDR-/XDR- oder Netzwerklogs.\n•\nMITRE ATT&CK, Incident Response, Threat Intelligence oder Schwachstellenmanagement.\n•\nErfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.","status":"open","duplicate_of":null,"first_seen":"2026-11-04T21:05:43.890622+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SIEM","SOC","Microsoft Sentinel","Azure","Linux"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English not stated","company_id":29940}