> Markdown version of [/jobs/ext/1271943-siem-soc-experte-detection-engineer](https://www.wearedevelopers.com/jobs/ext/1271943-siem-soc-experte-detection-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# SIEM/SOC Experte / Detection Engineer

- **Company:** eyeDsec Information Security GmbH
- **Location:** Bayreuth, Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Microsoft Azure, Cloud Computing, Apache Lucene, Linux, Parsing, Kusto Query Language, Security Information and Event Management, Mitre Att&ck, Firewalls (Computer Science), Information Technology, Microsoft Sentinel
- **Published:** July 15, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=2dfbd180d5746f02

## About the Role

Berufserfahrung in SIEM, SOC, Security Monitoring, Detection Engineering oder Incident Analysis.

Praxis mit Elastic und/oder Microsoft Sentinel sowie produktiven SIEM-Umgebungen.

Sicheres Verständnis von Logquellen, Detection Rules, Use Cases und Incident-Analyse.

Fähigkeit, Angriffe technisch nachzuvollziehen und Spuren in Logdaten zu erkennen.

Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.

Gutes Verständnis für IT-Infrastrukturen, Netzwerke, Windows/Linux und Cloud-Dienste.

Klare Kommunikation mit technischen Teams, Kunden und internen Ansprechpartnern.

Nice to have

KQL, EQL, Lucene, Sigma oder vergleichbare Query-/Detection-Sprachen.

Microsoft Defender XDR, Azure, Sysmon, Firewall-, Proxy-, EDR-/XDR- oder Netzwerklogs.

MITRE ATT&CK, Incident Response, Threat Intelligence oder Schwachstellenmanagement.

Erfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.

## Description

Du willst Security Monitoring nicht nur betreiben, sondern aktiv besser machen?
Du kennst dich mit Elastic oder Microsoft Sentinel aus, verstehst Logdaten und entwickelst Use Cases, die im SOC-Alltag wirklich funktionieren? Dann passt du gut zu uns.

Bei eyeDsec arbeitest du an modernen SIEM- und SOC-Themen und unterstützt Unternehmen dabei, Sicherheitsvorfälle frühzeitig zu erkennen, richtig einzuordnen und professionell zu behandeln.

PLATTFORMEN

Elastic / Sentinel

FOKUS

SIEM & Detection

LEVEL

Professional

ARBEITSMODELL

Remote / Hybrid

Deine Aufgaben

Logquellen aus Windows, Linux, Firewall, Proxy, EDR/XDR, Cloud, Netzwerk und Identitäten an Elastic und/oder Microsoft Sentinel anbinden.

Detection Use Cases für reale Angriffsszenarien entwickeln, testen und kontinuierlich optimieren.

Security Incidents analysieren, Auffälligkeiten bewerten und geeignete Maßnahmen ableiten.

Datenqualität, Parser, Normalisierung, Feldmapping und Alerting-Logiken prüfen und verbessern.

False Positives reduzieren und bestehende Detection Rules praxisnah schärfen.

SIEM-Performance, Datenvolumen, Abfragen und Kostenaspekte optimieren.

Use Cases, Analysewege und technische Anpassungen nachvollziehbar dokumentieren.

Mit internen Teams und Kunden zusammenarbeiten und SOC-/SIEM-Prozesse weiterentwickeln.


## Related Videos

- [Tips and Tricks for Working with JSON](https://www.wearedevelopers.com/videos/1229-tips-and-tricks-for-working-with-json)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Better Together: Leveraging Your Observability Tools as a SIEM](https://www.wearedevelopers.com/videos/2118-better-together-leveraging-your-observability-tools-as-a-siem)
- [Building a Compiler with C#](https://www.wearedevelopers.com/videos/116-building-a-compiler-with-c)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)