Diese Aufgaben erwarten dich
- Fachliche Verantwortung für das SIEM-Use-Case-Portfolio und die Detection-Strategie
- Konzeption, Entwicklung und kontinuierliche Optimierung komplexer Detection Use Cases in Microsoft Sentinel
- Definition und Steuerung des gesamten Use-Case-Lifecycles – von der Anforderung über die Implementierung bis zur Außerbetriebnahme
- Durchführung von Detection-Gap-Analysen sowie Ableitung neuer Use Cases auf Basis aktueller Bedrohungslagen und MITRE ATT&CK
- Erstellung, Testing, Tuning und Pflege von Regel-, Architektur- und Betriebsdokumentationen
Das bringst du mit
- Mehrjährige praktische Erfahrung im Bereich SIEM Engineering, Detection Engineering oder Security Operations
- Tiefgehende Expertise in Microsoft Sentinel, KQL und ASIM, dem Advanced Security Information Model
- Umfangreiche Erfahrung im Design und in der Implementierung von Detection Rules, Analytics Rules und Use-Case-Frameworks
- Sehr gute Kenntnisse in MITRE ATT&CK, Security Monitoring und Detection-Engineering-Methoden
- Erfahrung mit Log Onboarding, Datennormalisierung und Security Data Modelling
Tech Stack – damit arbeiten wir:
Windows Server
Linux
OpenShift
Apache Tomcat
Microsoft SQL Server
PostgreSQL
Python
JavaScript
One Identity
CyberArk
Tivoli Identity Manager
QRadar
Microsoft Sentinel
XSOAR
Schwachstellenscanner
Penetrationstests
Firewalls
Proxys
PKI
Cryptshare
WAN
Remote Access
Virenschutz
Servicemanager
Configuration Management
Spider
IODB
Power BI
KI-basierte Analysewerkzeuge
Wir als Arbeitgeber
Schwäbisch Hall, eine der bekanntesten Marken Deutschlands, ist ein besonderer Arbeitgeber. Ein Baufinanzierer, der die Stärke eines Konzerns mit der Direktheit eines Startups verbindet. Bei uns profitierst du von einem Netzwerk unterschiedlichster Expert:innen und erlebst eine Kultur, die geprägt ist von einem familiären Miteinander auf Augenhöhe und viel Raum für deine Ideen. Gemeinsam arbeiten wir an unserer Heimat von morgen.