Experte SIEM Engineer (m/w/d)

Diese Aufgaben erwarten dich Fachliche Verantwortung für das SIEM-Use-Case-Portfolio und die Detection-Strategie Konzeption, Entwicklung und kontinuierliche Optimierung komplexer Detection Use Cases in Microsoft Sentinel Definition und Steuerung des gesamten Use-Case-Lifecycles – von der Anforderung über die Implementierung bis zur Außerbetriebnahme Durchführung von Detection-Gap-Analysen sowie Ableitung neuer Use Cases auf Basis aktueller Bedrohungslagen und MITRE ATT&CK Erstellung, Testing, Tuning und Pflege von Regel-, Architektur- und Betriebsdokumentationen Das bringst du mit Mehrjährige praktische Erfahrung im Bereich SIEM Engineering, Detection Engineering oder Security Operations Tiefgehende Expertise in Microsoft Sentinel, KQL und ASIM, dem Advanced Security Information Model Umfangreiche Erfahrung im Design und in der Implementierung von Detection Rules, Analytics Rules und Use-Case-Frameworks Sehr gute Kenntnisse in MITRE ATT&CK, Security Monitoring und Detection-Engineering-Methoden Erfahrung mit Log Onboarding, Datennormalisierung und Security Data Modelling