Detection Engineer (m/w/d)

Die r-tec IT Security GmbH sucht für ihren Standort Wuppertal einen Detection Engineer (m/w/d), der die Weiterentwicklung und Optimierung von Cyber-Defense-Lösungen für Unternehmenskunden unterstützt. Im Mittelpunkt steht die Verbesserung der Angriffserkennung innerhalb bestehender Security-Infrastrukturen. Hierfür kommen Technologien aus den Bereichen Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR), Network Detection and Response (NDR) sowie Extended Detection and Response (XDR) zum Einsatz.

Die Position verbindet technische Aufgaben im Detection Engineering mit der Zusammenarbeit verschiedener Cybersecurity-Teams. Gemeinsam mit den Spezialisten aus dem Computer Emergency Response Team (CERT) und dem Penetration-Testing-Bereich werden neue Angriffsmethoden untersucht und Erkenntnisse in wirksame Erkennungsmechanismen überführt. Auch die regelmäßige Abstimmung mit Kunden ist Bestandteil der Tätigkeit.

Aufgaben

• Betreuung und kontinuierliche Optimierung bestehender SIEM-, EDR-, NDR- und XDR-Lösungen.

• Entwicklung neuer Detection Use Cases und Erkennungsregeln für Cyberangriffe.

• Zusammenarbeit mit CERT und Penetration-Testern zur Bewertung aktueller Schwachstellen und Angriffstechniken.

• Mitwirkung an Blue-Team- und Purple-Team-Übungen.

• Entwicklung kundenspezifischer Dashboards, Auswertungen und Security-Reports.

• Technische Abstimmung mit Kunden sowie Austausch mit Technologiepartnern.

Anforderungen

• Abgeschlossenes Studium oder Ausbildung zum Fachinformatiker für Systemintegration sowie Berufserfahrung in der Cybersecurity.

• Praxiserfahrung mit Security-Plattformen wie Microsoft, Splunk, Exabeam, CrowdStrike oder Cribl.

• Kenntnisse von Active Directory, Microsoft Entra ID, Microsoft 365, Azure, Windows Event Logs, Firewalls und DNS.

• Verständnis typischer Cyberangriffe und eingesetzter Angriffswerkzeuge.

• Fähigkeit zur Auswertung strukturierter Daten und Entwicklung von Parsern, beispielsweise mit regulären Ausdrücken.

• Gute Kommunikationsfähigkeiten sowie sehr gute Deutsch- und gute Englischkenntnisse.

Erfahrungen mit Scripting, Automatisierung und SOAR sind zusätzlich von Vorteil.

Einordnung der Position

Die Stelle ist dem Bereich Detection Engineering und Security Operations zuzuordnen. Anders als bei klassischen SOC-Analysten, die sich hauptsächlich mit der Überwachung und Untersuchung eingehender Sicherheitsmeldungen beschäftigen, liegt der Schwerpunkt hier auf der technischen Weiterentwicklung der Angriffserkennung.

Dazu gehören die Erstellung geeigneter Detection Rules, die Verarbeitung sicherheitsrelevanter Logdaten und die Optimierung vorhandener Überwachungssysteme. Besonders relevant ist das Zusammenspiel unterschiedlicher Datenquellen, um verdächtiges Verhalten innerhalb komplexer IT-Infrastrukturen frühzeitig sichtbar zu machen.

Die Position eignet sich insbesondere für erfahrene SOC-Analysten, Security Engineers und technisch orientierte Cybersecurity-Spezialisten, die sich stärker auf Detection Engineering spezialisieren möchten. Durch die enge Zusammenarbeit mit CERT und Penetration-Testing-Teams bietet sie außerdem Berührungspunkte zu Incident Response, Threat Detection und Purple Teaming.

Benefits

• 30 Tage Urlaub und unbefristete Festanstellung.

• Hybrides Arbeitsmodell mit Homeoffice-Möglichkeit und flexiblen Arbeitszeiten.

• Fachliche Weiterbildung und Zertifizierungsmöglichkeiten.

• Mentoring- und Traineeprogramm.

• Betriebliche Altersvorsorge und Bike-Leasing.

Unternehmen: r-tec IT Security GmbH Standort: Wuppertal Arbeitsmodell: Hybrid Beschäftigungsart: Festanstellung Karrierestufe: Mit Berufserfahrung Kategorie: SOC / Security Operations / Detection Engineering Quellen-ID: 324314 Abrufdatum: 21.10.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.