> Markdown version of [/jobs/ext/2290056-siem-soc-experte-detection-engineer](https://www.wearedevelopers.com/jobs/ext/2290056-siem-soc-experte-detection-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# SIEM/SOC Experte / Detection Engineer

- **Company:** eyeDsec Information Security GmbH
- **Location:** Bayreuth, Germany
- **Experience:** Expert
- **Salary:** €40,000.0 - €60,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Microsoft Azure, Cloud Computing, Apache Lucene, Linux, Parsing, Kusto Query Language, Security Information and Event Management, Mitre Att&ck, Firewalls (Computer Science), Information Technology, Microsoft Sentinel
- **Published:** August 29, 2026
- **Apply:** https://www.xing.com/jobs/bayreuth-siem-soc-experte-detection-engineer-157474766

## About the Role

* Berufserfahrung in SIEM, SOC, Security Monitoring, Detection Engineering oder Incident Analysis.
 * Praxis mit Elastic und/oder Microsoft Sentinel sowie produktiven SIEM-Umgebungen.
 * Sicheres Verständnis von Logquellen, Detection Rules, Use Cases und Incident-Analyse.
 * Fähigkeit, Angriffe technisch nachzuvollziehen und Spuren in Logdaten zu erkennen.
 * Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.
 * Gutes Verständnis für IT-Infrastrukturen, Netzwerke, Windows/Linux und Cloud-Dienste.
 * Klare Kommunikation mit technischen Teams, Kunden und internen Ansprechpartnern.

Nice to have:

 * KQL, EQL, Lucene, Sigma oder vergleichbare Query-/Detection-Sprachen.
 * Microsoft Defender XDR, Azure, Sysmon, Firewall-, Proxy-, EDR-/XDR- oder Netzwerklogs.
 * MITRE ATT&CK, Incident Response, Threat Intelligence oder Schwachstellenmanagement.
 * Erfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.

## Description

* Logquellen aus Windows, Linux, Firewall, Proxy, EDR/XDR, Cloud, Netzwerk und Identitäten an Elastic und/oder Microsoft Sentinel anbinden.
 * Detection Use Cases für reale Angriffsszenarien entwickeln, testen und kontinuierlich optimieren.
 * Security Incidents analysieren, Auffälligkeiten bewerten und geeignete Maßnahmen ableiten.
 * Datenqualität, Parser, Normalisierung, Feldmapping und Alerting-Logiken prüfen und verbessern.
 * False Positives reduzieren und bestehende Detection Rules praxisnah schärfen.
 * SIEM-Performance, Datenvolumen, Abfragen und Kostenaspekte optimieren.
 * Use Cases, Analysewege und technische Anpassungen nachvollziehbar dokumentieren.
 * Mit internen Teams und Kunden zusammenarbeiten und SOC-/SIEM-Prozesse weiterentwickeln.


## Related Videos

- [Tips and Tricks for Working with JSON](https://www.wearedevelopers.com/videos/1229-tips-and-tricks-for-working-with-json)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [Building a Compiler with C#](https://www.wearedevelopers.com/videos/116-building-a-compiler-with-c)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [Better Together: Leveraging Your Observability Tools as a SIEM](https://www.wearedevelopers.com/videos/2118-better-together-leveraging-your-observability-tools-as-a-siem)

## Related Articles

- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)