Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Rollen är placerad inom ABB Robotics och beskrivs som en global ledarroll med ansvar för att leda och utveckla företagets Security Operations Center (SOC) och dess förmåga inom hotdetektion, incidenthantering och säkerhetsövervakning över regioner och digitala affärsprodukter.
Enligt annonsen är tjänsten global och arbetsgivaren anger att föredragna placeringsorter finns i Polen, Indien, Spanien, Italien och Sverige. Exakt ort i Sverige samt eventuell arbetsform (på plats/hybrid/distans) framgår inte.
Ansvar och arbetsuppgifter
I annonsen lyfts ett tydligt fokus på operativ cybersäkerhet och ledning av SOC-funktioner. Exempel på ansvar:
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC), med fokus på robusthet och koppling till strategiska säkerhetsmål.
- Koordinera och driva incident response över flera tidszoner, inklusive integrering av threat intelligence och proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint-skydd, samt coacha/leda ett team av analytiker.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen – som stöd för beslut på ledningsnivå.
- Samverka kring sårbarhetshantering, business continuity planning, säkra konfigurationer och leverantörsstyrning som del av ABB Robotics globala operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad erfarenhet av SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (exempel som nämns är Defender for Endpoint).
- God kunskap om nätverksprotokoll samt forensiska metoder/tekniker.
- Förståelse för ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga, samt kapacitet att hantera flera incidenter under press.
Meriterande
- Relevanta certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom IT-säkerhet/informationssäkerhet med tydligt operativt fokus på cybersäkerhet: SOC, incidenthantering, hotunderrättelser, threat hunting och tekniska säkerhetsplattformar (SIEM/SOAR/EDR/XDR). Annonsen pekar även på gränsytor mot sårbarhetshantering, leverantörsstyrning och kontinuitetsplanering, vilket gör att rollen kan få en viktig funktion i organisationens samlade förmåga till incidentberedskap och återhämtning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan det vara relevant att konkretisera:
- Erfarenhet av att etablera, driva eller vidareutveckla SOC-förmåga (processer, bemanning, arbetssätt, mätetal och eskaleringsvägar).
- Exempel på incident response-ledning i komplexa miljöer, gärna med koordinering över flera tidszoner och intressenter.
- Praktisk leverans i SIEM/SOAR: use cases, loggkällor, detektionsregler, playbooks och automatisering.
- Arbete med EDR/XDR och förmåga att översätta tekniska fynd till prioriteringar och åtgärder.
- Hur du tillämpat threat intelligence, MITRE ATT&CK och/eller kill chain i detektions- och jaktarbete.
- Rapportering till ledning: dashboards, trender, “lessons learned” och hur du följt upp effektivitet i respons (t.ex. tid till detektion/åtgärd).
- Samverkan med angränsande områden som vulnerability management, säkra konfigurationer, leverantörsstyrning och business continuity planning.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. Enligt annonsen kan kandidater ansöka och/eller läsa mer via ABB:s webbplats (www.abb.com). Det framgår inte i annonsen vilka exakta handlingar som ska bifogas eller om tjänsten har specificerade krav på språk, säkerhetsprövning eller placeringsort inom Sverige.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom global SOC-ledning och operativ cybersäkerhet, med stark tyngd på incidenthantering, detektion och styrning av säkerhetsverktyg i en internationell verksamhet.
