Diese Aufgaben erwarten dich

• Fachliche Verantwortung für das SIEM-Use-Case-Portfolio und die Detection-Strategie
• Konzeption, Entwicklung und kontinuierliche Optimierung komplexer Detection Use Cases in Microsoft Sentinel
• Definition und Steuerung des gesamten Use-Case-Lifecycles – von der Anforderung über die Implementierung bis zur Außerbetriebnahme
• Durchführung von Detection-Gap-Analysen sowie Ableitung neuer Use Cases auf Basis aktueller Bedrohungslagen und MITRE ATT&CK
• Erstellung, Testing, Tuning und Pflege von Regel-, Architektur- und Betriebsdokumentationen

Das bringst du mit

• Mehrjährige praktische Erfahrung im Bereich SIEM Engineering, Detection Engineering oder Security Operations
• Tiefgehende Expertise in Microsoft Sentinel, KQL und ASIM, dem Advanced Security Information Model
• Umfangreiche Erfahrung im Design und in der Implementierung von Detection Rules, Analytics Rules und Use-Case-Frameworks
• Sehr gute Kenntnisse in MITRE ATT&CK, Security Monitoring und Detection-Engineering-Methoden
• Erfahrung mit Log Onboarding, Datennormalisierung und Security Data Modelling