Ny tjänst: ASSA ABLOY Group söker Senior Manager – Cyber Security Incident Response & Threat Detection i Malmö – det här söker arbetsgivaren
ASSA ABLOY Group söker Senior Manager – Cyber Security Incident Response & Threat Detection i Malmö. Rollen är placerad inom Group IT Security och innebär att leda ett globalt “Cyber Detect and Respond”-team med ansvar för att upptäcka, utreda och neutralisera cyberhot i koncernens verksamhet. Enligt annonsen är tjänsten baserad i Malmö, med hybridarbete.
Fokus ligger på operativ ledning av incidenthantering och hotdetektion, samtidigt som rollen ska utveckla och optimera processer samt stärka organisationens cyberresiliens i en snabbföränderlig hotmiljö.
Ansvar och arbetsuppgifter
I annonsen beskrivs rollen som en kombination av people management, tekniskt ansvar och tvärfunktionellt samarbete, med global räckvidd. Arbetsuppgifterna omfattar bland annat att:
- leda den dagliga driften i Cyber Detect and Respond-teamet, med fokus på effektivitet, resiliens och hög servicekvalitet
- utveckla, införa och optimera processer för hotdetektion och incidentrespons i hela organisationen
- leda utredningar av säkerhetsincidenter och säkerställa snabba, effektiva och dokumenterade åtgärder
- samarbeta med cybersäkerhet, IT och verksamhet för att förbättra detektering, respons och övervakningsförmåga
- förvalta och vidareutveckla SIEM-, EDR- och andra övervakningsverktyg, inklusive automatisering och scripting där det är lämpligt
- ta fram incidentrapporter, executive summaries och “lessons learned”-genomgångar för kontinuerliga förbättringar
- säkerställa efterlevnad av interna policys, globala regelverk och cybersäkerhetsstandarder
Kravprofil: kompetens och erfarenhet
Krav
- minst 7 års erfarenhet inom cybersäkerhet, varav minst 3 år i ledarroller i större enterprise-miljöer
- djup kompetens inom threat detection och incident response
- erfarenhet av SIEM och EDR
- kunskap inom forensisk analys
- erfarenhet av automatisering, exempelvis med Python och/eller PowerShell
- strategiskt och operativt ledarskap, inklusive förmåga att leda under press och hantera flera prioriteringar
- flytande engelska samt god förmåga till stakeholder management i internationella samarbeten
Meriterande
Annonsen lyfter relevanta certifieringar som exempel på efterfrågad nivå, men anger också att motsvarande praktisk erfarenhet kan vara relevant:
- CISSP, CISM, GCIA eller GCIH (eller motsvarande praktisk erfarenhet)
Vilken typ av säkerhetsroll är det?
Det här är en tydlig cybersäkerhetsroll med inriktning mot incidenthantering och hotdetektion, placerad inom Group IT Security. Tyngdpunkten ligger på IT-säkerhet och operativ säkerhetsförmåga (detect & respond) snarare än exempelvis fysiskt skydd eller personalsäkerhet.
Samtidigt pekar kraven på rapportering, efterlevnad och standarder på en roll som även berör styrning och regelefterlevnad inom informationssäkerhet, särskilt i en global kontext med flera intressenter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att konkret beskriva:
- hur du har lett incidentutredningar från upptäckt till åtgärd och dokumenterad avslutning, inklusive tid till detektion/återställning och lärdomar
- exempel på hur du byggt eller förbättrat processer för incident response och threat detection i en större organisation
- praktisk erfarenhet av SIEM/EDR-förvaltning och förbättring av övervakningsförmåga (use cases, larmkvalitet, triageflöden)
- hur du har använt automatisering och scripting (t.ex. Python/PowerShell) för att effektivisera detektion, utredning eller respons
- ledarskap i skarpa lägen: bemanning, prioritering, beslutsfattande under press och samarbete med IT och verksamhet
- hur du har arbetat med incidentrapportering, executive summaries och “lessons learned” som driver kontinuerliga förbättringar
- erfarenhet av att arbeta mot interna policys, regelverk och cybersäkerhetsstandarder i en internationell miljö
Så söker du tjänsten
Enligt annonsen sker ansökan via ordinarie ansökningsväg (“Apply today”). ASSA ABLOY uppger att ansökningar granskas löpande. Sista ansökningsdag framgår inte i annonsen.
Arbetsgivaren anger också att ansökningar inte ska skickas via e-post eller post av integritetsskäl. Vid frågor om rollen eller processen hänvisas till Léa Rein, Senior Talent Acquisition Business Partner.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom ledarskap för global incidentrespons och hotdetektion, med stark tyngd på SIEM/EDR, forensik, automatisering och förmåga att driva mognad i cybersäkerhetsförmåga i en större enterprise-miljö.
