SIEM/SOC Experte / Detection Engineer (m/w/d)

• *Du willst Security Monitoring nicht nur betreiben, sondern aktiv besser machen?**

Du kennst dich mit **Elastic** oder **Microsoft Sentinel** aus, verstehst Logdaten und entwickelst Use Cases, die im SOC-Alltag wirklich funktionieren? Dann passt du gut zu uns.

Bei eyeDsec arbeitest du an modernen SIEM- und SOC-Themen und unterstützt Unternehmen dabei, Sicherheitsvorfälle frühzeitig zu erkennen, richtig einzuordnen und professionell zu behandeln. Das Jahresgehalt für eine Junior-Position liegt bei 40.000 – 60.000 € Brutto und für eine Senior-Position bei 60.000 – 70.000 € Brutto.

## Deine Aufgaben:

• Logquellen aus Windows, Linux, Firewall, Proxy, EDR/XDR, Cloud, Netzwerk und Identitäten an Elastic und/oder Microsoft Sentinel anbinden.
• Detection Use Cases für reale Angriffsszenarien entwickeln, testen und kontinuierlich optimieren.
• Security Incidents analysieren, Auffälligkeiten bewerten und geeignete Maßnahmen ableiten.
• Datenqualität, Parser, Normalisierung, Feldmapping und Alerting-Logiken prüfen und verbessern.
• False Positives reduzieren und bestehende Detection Rules praxisnah schärfen.
• SIEM-Performance, Datenvolumen, Abfragen und Kostenaspekte optimieren.
• Use Cases, Analysewege und technische Anpassungen nachvollziehbar dokumentieren.
• Mit internen Teams und Kunden zusammenarbeiten und SOC-/SIEM-Prozesse weiterentwickeln.

## Dein Profil:

• Berufserfahrung in SIEM, SOC, Security Monitoring, Detection Engineering oder Incident Analysis.
• Praxis mit Elastic und/oder Microsoft Sentinel sowie produktiven SIEM-Umgebungen.