Detection Engineer (m/w/d)

Salary: 60.000 - 85.000 per year

Requirements:

• Abgeschlossene IT-orientierte Ausbildung oder ein abgeschlossenes technisches Studium (z. B. Informatik, IT-Sicherheit, Cyber Security).
• Mehrjhrige Berufserfahrung im Security Operations Center (SOC)-Umfeld.
• Fundierte Kenntnisse im Pentesting, Red- oder Purple-Teaming zur tiefgehenden Analyse und zum Verstndnis moderner Angriffsvektoren.
• Expertenwissen in der Erkennung und Analyse von Angriffsvektoren in Logdaten.
• Mehrjhrige praktische Erfahrung im Bereich Detection Engineering / Threat Detection.
• Umfangreiche Erfahrung in der Entwicklung, Optimierung und Dokumentation individueller Detektionsregeln.
• Nachweisliche Expertise in der berfhrung dokumentierter Angriffsvektoren in przise und wirksame Detektionslogiken.
• Erfahrung in der Qualittssicherung von Detection Use Cases (Testkonzeption, Testdurchfhrung, Validierung).
• Zertifizierungen wie OSCP oder vergleichbare Qualifikationen sind von Vorteil.
• Erfahrung mit Google SecOps (ehemals Chronicle) ist ein Plus.

Responsibilities:

• Detection Engineering & Development: Entwicklung neuer Use Cases und Erkennungsregeln unter Nutzung von Threat Intelligence und dem MITRE ATT&CK Framework.
• End-to-End Lifecycle Management: Verantwortung fr den gesamten Lebenszyklus einer Detection von der Konzeption ber das Testing und Deployment bis hin zur Dokumentation und regelmigen Re-Evaluierung.
• Tuning & Optimierung: Laufende Analyse bestehender Regelstze zur Minimierung von False Positives und Schrfung der Erkennungslogik.
• Automatisierung (SOAR): Konzeption und Umsetzung von Playbooks zur Automatisierung von Routineaufgaben sowie Anbindung interner und externer Schnittstellen (APIs) an die Google SecOps Plattform.
• Threat Hunting: Proaktive Suche nach Anomalien und verdeckten Bedrohungsmustern in den Datenbestnden, die von automatischen Regeln noch nicht erfasst wurden, und Ableitung neuer Detections daraus.
• Third-Level Support & Eskalation: Untersttzung der SOC-Analysten bei der Bewertung komplexer sicherheitsrelevanter Ereignisse und kritischer Alarme.
• Detections as Code (DaC) Pflege: Pflege der Detection-Regeln in Versionskontrollsystemen (z. B. Git) und Untersttzung beim Aufbau von CI/CD-Pipelines fr Test und Deployment von Regeln.

Technologies:

• CI/CD
• DAX
• Git
• Support
• MS Teams
• Security
• AI
• Ruby

More:

Willkommen bei Argos Security - Cybersicherheit aus berzeugung

Die Argos Security GmbH mit Sitz in Mnchen ist einer der fhrenden Managed Security Service Provider (MSSP) in Deutschland. Seit ber 25 Jahren stehen wir fr verlssliche, hochwirksame IT- und Cybersicherheitslsungen fr anspruchsvolle Kunden aus dem gehobenen Mittelstand, DAX-Unternehmen und dem ffentlichen Sektor.

Was einst als indevis begann und seit 2025 gemeinsam mit Data-Sec weitergewachsen ist, fhren wir heute unter einem neuen Namen zusammen: Argos Security.

Argos der Wchter aus der griechischen Mythologie, der niemals schlft steht sinnbildlich fr das, was wir jeden Tag leisten: wachsam sein, Risiken frh erkennen und im entscheidenden Moment entschlossen handeln.

Mit ber 100 Cybersecurity-Expertinnen und -Experten begleiten wir unsere Kunden End-to-End: von Protection ber Detection und Response bis hin zu Incident Response. Dazu gehren unter anderem ein deutsches 24/7 Security Operations Center sowie ein mehrfach ausgezeichnetes Managed Detection & Response-Team.

Was uns als Arbeitgeber auszeichnet:
Ein professionelles Umfeld mit hohem fachlichen Niveau, ein wertschtzendes Miteinander und ein echtes Verstndnis fr IT-Sicherheit als Teamleistung. Bei Argos Security arbeiten Expertinnen und Experten unter Expertinnen und Experten technologiebegeistert, lsungsorientiert und immer mit dem Blick aufs groe Ganze.

Werde Teil unseres Teams und gestalte mit uns die Cybersicherheit von morgen!

Das bieten wir:
- Moderne Arbeitsumgebung: Neue Brorume im Sden Mnchens (mit Alpenblick) im Industrial-Loft-Stil auf 1.500 m, mit Open Space, Begegnungsbereichen, Platz fr Projektarbeit und ruhigen Zonen fr fokussiertes Arbeiten.
- Home-Office-Mglichkeit: Hybrides Modell 2 Tage im Bro, 3 Tage remote; die ntige Ausstattung fr dein Home-Office wird gestellt.
- Perfekte Anbindung: Wenige Gehminuten zur S7 Haltestelle Siemenswerke und zur U3 Obersendling.
- Fitness-Angebote: Partner-Fitnessstudios sowie Urban Sports Club bzw. Hansefit mit vielen Sportarten.
- Bike-Friendly: Sichere Fahrradparkpltze und Duschen im Gebude; Jobrad-Programm.
- Nachhaltigkeit: Rechenzentren mit kostrom und hocheffizienter Kyoto-Khlung; Mnchner Bro nach LEED-Gold-Standard zertifiziert.

Das klingt interessant fr dich?
Bewirb dich bei uns. Wenn du Rckfragen hast, melde dich gern direkt bei uns wir stehen fr einen virtuellen Austausch via MS Teams oder ein Telefonat unter 7665-932122-0 zur Verfgung und freuen uns darauf, dich kennenzulernen!

last updated 21 week of 2026