> Markdown version of [/jobs/ext/4613709-detection-engineer-it-security-ingenieur](https://www.wearedevelopers.com/jobs/ext/4613709-detection-engineer-it-security-ingenieur). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Detection Engineer - IT-Security, Ingenieur

- **Company:** accompio GmbH
- **Location:** Berlin, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Microsoft Azure, Cyber Security, Domain Name System (DNS), Parsing, Regular Expressions, Security Information and Event Management, Systems Integration, Scripting, Office365, IT Architecture, Firewalls (Computer Science), Splunk
- **Published:** November 7, 2026
- **Apply:** https://www.absolventa.de/stellenangebote/13621531-b-detection-engineer-m-w-d-it-security-ingenieur

## About the Role

Du hast Berufserfahrung im Bereich Cyber Security sowie ein abgeschlossenes Studium oder bist Fachinformatiker:in für Systemintegration.

Du besitzt Erfahrung mit marktführenden Cyber Security Lösungen (z.B. Microsoft, Exabeam, Splunk, Crowdstrike, Cribl etc.)

Du hast Erfahrung mit grundlegender IT Architektur wie z.B. Active Directory, EntraID, M365, Azure, Windows Event Logs, Firewalls, DNS etc., um diese als Quelle für das Security Monitoring zu nutzen.

Du hast ein Grundverständnis für den Ablauf und die Analyse von Cyberangriffen sowie der Funktionsweise von typischen Angreifer-Tools.

Du bist in der Lage, strukturierte Daten zu analysieren und Parser zu entwickeln, z.B. mit Regex.

Du hast ein sicheres Auftreten, gute Kommunikations- und Präsentationsfähigkeiten.

Du bist in der Lage komplexe technische Zusammenhänge und Angriffsinformationen verständlich für unsere Kund:innen darzustellen.

Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift runden dein Profil ab.

Optional hast Du Erfahrung in Scripting, Automatisierung und SOAR.

## Description

Regelmäßige Pflege und Optimierung der Cyber Defense Lösungen unserer Kund:innen (SIEM, EDR, NDR, XDR)

Enge Abstimmung mit unserem CERT und Penetrationtest Team zu neuen Schwachstellen, Angreifergruppen und Angriffsmethoden

Entwicklung von Use Cases und Detection Regeln auf Basis neuer Erkenntnisse in Zusammenarbeit mit internen Teams und den Kund:innen

Teilnahme an Blue und Purple Teaming Events

Planung und Durchführung von Regelterminen mit unseren Kund:innen zur kontinuierlichen Verbesserung

Entwicklung von Dashboards und Reports auf Basis von Kundenanforderungen