Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Enligt jobbannonsen gäller rollen ABB Robotics och innebär att leda och utveckla bolagets globala Security Operations Center (SOC), med ansvar för att stärka förmågan inom hotdetektion, incidenthantering och säkerhetsövervakning över regioner och digitala affärsprodukter.
Tjänsten beskrivs som global och ABB anger att föredragna placeringsländer är Polen, Indien, Spanien, Italien och Sverige. Exakt ort i Västmanlands län, arbetsform (t.ex. hybrid/distans) och anställningsomfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen är en ledande SecOps/SOC-funktion med både strategiskt och operativt ansvar. ABB beskriver bland annat följande arbetsuppgifter:
- Leda design, implementation och drift av ett globalt Security Operations Center (SOC) med fokus på motståndskraft och linjering mot säkerhetsmål.
- Koordinera och hantera incident response över flera tidszoner, inklusive integrering av threat intelligence och att driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint-skydd, samt coacha/leda ett analysteam.
- Ta fram dashboards och rapporter som följer säkerhetsläge, incidenttrender och effektivitet i responsen som stöd för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, business continuity planning, säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala informationssäkerhetsramverk.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en tydlig cybersäkerhetsprofil med verktygsnära ansvar och krav på ledarskap i SOC/SecOps.
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en ledande roll inom SecOps eller SOC.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, såsom Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Kännedom om ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning, samt kapacitet att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom IT-säkerhet/cybersäkerhet med tydlig inriktning mot Security Operations och incidenthantering (SOC). Fokus ligger på övervakning, hotdetektion, incident response, threat intelligence och threat hunting, samt styrning av tekniska plattformar som SIEM/SOAR och EDR/XDR.
Annonsen pekar även på gränsytor mot informationssäkerhetens operativa ramverk, inklusive sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och kontinuitetsplanering (business continuity). Det är däremot inte en annons som beskriver fysiskt skydd eller säkerhetsskydd, och sådana ansvarsområden framgår inte.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som Security Operations Manager hos ABB Robotics kan det vara särskilt relevant att konkretisera följande i ansökan och intervjuer, utifrån annonsens krav:
- Erfarenhet av att bygga, driva eller vidareutveckla SOC-förmåga: processer, bemanning, arbetssätt och mätetal.
- Ledning av incidenthantering i komplexa miljöer, gärna över flera tidszoner och med tydliga eskaleringsvägar.
- Praktiska exempel på threat hunting och hur threat intelligence integreras i det dagliga arbetet.
- Teknisk erfarenhet av SIEM (t.ex. Splunk/Sentinel): use cases, loggkällor, detektionsregler och förbättringsarbete.
- Erfarenhet av SOAR och automatisering av arbetsflöden för att korta ned MTTR och minska manuell hantering.
- Arbete med EDR/XDR (t.ex. Defender for Endpoint), inklusive hantering av larm, utredning och åtgärder.
- Förmåga att ta fram dashboards/rapportering som stödjer ledningsbeslut: incidenttrender, riskbild och effekt av åtgärder.
- Samverkan med andra funktioner kring vulnerability management, säkra konfigurationer, leverantörer och kontinuitetsplanering.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. Hur ansökan ska skickas in (t.ex. via specifik länk eller system) framgår inte i den text som Säkerhetsvärlden tagit del av, mer än hänvisning till ABB:s webbplats (abb.com) för mer information.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov i Sverige och internationellt för seniora roller inom cybersäkerhet, SOC-ledning, incident response och moderna säkerhetsplattformar som SIEM/SOAR och EDR/XDR.
