KARRIERE / SECURITY OPERATIONS
SOC Detection Engineer – SIEM & Threat Hunting
Erkennungsregeln mit nachvollziehbarer Telemetrie entwickeln und Angriffe frühzeitig sichtbar machen.
DEINE AUFGABE
Woran du bei EMOS arbeitest.
Erkennungsregeln mit nachvollziehbarer Telemetrie entwickeln und Angriffe frühzeitig sichtbar machen. Du arbeitest an konkreten technischen Ergebnissen, die im Projekt überprüfbar und langfristig betreibbar sind.
- Logquellen und relevante Ereignisfelder für Endpoint-, Identity- und Cloud-Telemetrie definieren
- Detections in KQL oder Sigma entwickeln, testen und versionieren
- False Positives anhand von Baselines und Ereignisketten reduzieren
- Use Cases MITRE ATT&CK-Techniken zuordnen und Abdeckung nachvollziehbar dokumentieren
- Incident-Responder mit Kontext, Queries und reproduzierbaren Untersuchungsschritten unterstützen
DEIN PROFIL
Was fachlich gut passt.
Langjährige Erfahrung ist willkommen. Entscheidend sind belastbare technische Grundlagen, Lernbereitschaft und ein professioneller Umgang mit anspruchsvollen Kundensystemen.
- Praxis mit SIEM-Plattformen wie Microsoft Sentinel oder Splunk
- Gute Kenntnisse in KQL oder SPL und Windows/Linux-Sicherheitslogs
- Verständnis für MITRE ATT&CK, TTPs und Detection Engineering
- Scripting-Kenntnisse und Erfahrung mit strukturierten Incident-Workflows
ZUSAMMENARBEIT & QUALITÄT
Wie du Wirkung erzielst.
In dieser Rolle geht es nicht nur um einzelne Technologien. Du arbeitest an nachvollziehbaren Ergebnissen: Anforderungen klären, Lösungen technisch sauber umsetzen, Risiken früh erkennen und die Übergabe an Betrieb oder andere Teams absichern.
Für die Position AI Engineer – Enterprise RAG & LLM Applications sind insbesondere dokumentierte Schnittstellen, transparente Reviews, automatisierte Qualitätssicherung und ein bewusster Umgang mit produktiven Systemen relevant. Das konkrete Projektumfeld wird im Gespräch erläutert.
PROJEKTARBEIT
So arbeitest du im Team.
Du übersetzt fachliche Anforderungen in überprüfbare technische Lösungen. Dazu gehören saubere Schnittstellen, automatisierte Tests, nachvollziehbare Reviews und eine Dokumentation, die auch im Betrieb hilft.
Für diese Rolle stehen besonders Microsoft Sentinel · KQL · Sigma · MITRE ATT&CK · Sysmon · Defender XDR im Vordergrund. Du bewertest Technologien anhand von Sicherheitsanforderungen, Wartbarkeit und realem Nutzen statt nach Trends.
Im Austausch mit Entwicklung, Architektur, Qualitätssicherung und Betrieb sorgst du dafür, dass technische Entscheidungen auch unter produktiven Bedingungen tragfähig bleiben.
RAHMENBEDINGUNGEN
Was die aktuelle EMOS-Ausschreibung vorsieht.
Gehaltsmodell: fair und nach Vereinbarung. Konkreter Projekteinsatz und weitere Rahmenbedingungen werden im Bewerbungsprozess abgestimmt.
JOIN TEAM EMOS
Interesse an dieser Position?
Dann nimm Kontakt mit EMOS auf und beziehe dich auf diese Ausschreibung.