SIEM / SOAR Detection Engineer (m/w/d)
FKC Management GmbH
Ansprechpartner: Thomas Drews
Baden Württemberg, Deutschland
Beschreibung
Aktuell suchen wir für unseren Endkunden externe Unterstützung für folgende Position:
Projekt 15-TD SIEM / SOAR Detection Engineer (m/w/d)
Aufgaben:
- Weiterentwicklung unseres bestehenden SIEM-Setups
- Review und kritische Bewertung des bestehenden Sekoia-/SIEM-Setups
- Analyse der angebundenen Datenquellen und Identifikation sowie Schließung relevanter Lücken
- Analyse bestehender Detection Rules, Use Cases und Cases
- Erhebung einer Baseline zu Case-Volumen, Bearbeitungsaufwand und Fehlalarmquote zu Projektbeginn
- Identifikation von Ursachen für hohen manuellen Analyseaufwand
- Verbesserung von Detection-Logik, Priorisierung und Case-Qualität
- Konzeption und Umsetzung von zusätzlichem Enrichment
- Identifikation und Umsetzung sinnvoller Integrationen
- Aufbau bzw. Weiterentwicklung von SOAR-Workflows und Automatisierungen
- Automatisierung wiederkehrender Triage- und Analyse-Schritte
Standardisierung von Detections und Triage-Vorgehen (Namenskonvention, ATT&CK-Mapping, Runbooks je Case-Klasse)
- Nachvollziehbare Dokumentation von Tuning-Entscheidungen und Ausnahmen
- Soweit sinnvoll: direkte technische Umsetzung der identifizierten Optimierungen
Skills:
- fundierte praktische Erfahrung mit SIEM und Detection Engineering
- Erfahrung mit SOC-Prozessen und Incident Triage
- Erfahrung mit SOAR und Security Automation
- gute Kenntnisse verschiedener Security-Datenquellen und Integrationen, insbesondere Identity, Cloud (AWS) und SaaS
- Detection Engineering auf Basis von MITRE ATT&CK
- Erfahrung mit versionierter, nachvollziehbarer Pflege von Detections (Detection-as-Code von Vorteil)
- Erfahrung mit Sekoia
- Hands-on-Mentalität und selbstständige Arbeitsweise
- Fähigkeit, bestehende Setups kritisch zu analysieren und pragmatische Verbesserungen umzusetzen
- Bereitschaft und Fähigkeit, Wissen aktiv zu übergeben
Wichtig: Wir suchen keinen reinen Berater für ein Konzeptpapier, sondern jemanden, der sich technisch tief in das bestehende Setup einarbeitet, Schwachstellen findet und Verbesserungen nach Möglichkeit direkt umsetzt.
Start: 11/2026
Dauer: 2 Monate
Auslastung: circa 3 Tage pro Woche
Einsatzort: remote
Bei Interesse an dem Projekt senden Sie uns bitte Ihr aktuelles Profil im Word-Format mit Angabe Ihres Stundensatzes und der Verfügbarkeit an ***@***.de .