Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige, enligt en annons för ABB Robotics. Rollen beskrivs som en global ledarbefattning med ansvar att leda och utveckla verksamhetens Security Operations Center (SOC) och därmed stärka förmågan inom hotdetektion, incidenthantering och säkerhetsövervakning för digitala produkter och regioner.
I annonsen framgår att tjänsten är global och att föredragna placeringsorter finns i Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsort i Sverige, arbetsform (på plats/hybrid/distans) och tjänstgöringsgrad framgår inte.
Ansvar och arbetsuppgifter
Som Security Operations Manager väntas du leda och samordna ABB Robotics operativa cybersäkerhetsarbete med SOC som nav. Annonsen lyfter bland annat följande ansvarsområden:
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC) med fokus på resiliens och alignment mot strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg såsom SIEM, SOAR och endpointskydd, samt coacha/leda ett team av säkerhetsanalytiker.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen – som underlag för beslut på exekutiv nivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad erfarenhet av SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (annonsen nämner Defender for Endpoint).
- God kunskap om nätverksprotokoll och forensiska metoder/tekniker.
- Kännedom om ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning, samt förmåga att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (beskrivs som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Detta är i första hand en operativ ledarroll inom IT-säkerhet/informationssäkerhet och cybersäkerhet, med tyngdpunkt på SOC, incidenthantering (incident response), hotdetektion och säkerhetsövervakning. Annonsen pekar också på närliggande områden som sårbarhetshantering och kontinuitetsplanering, samt styrning av säkerhetsverktyg och rapportering för ledningsbeslut.
Rollen är placerad inom ABB:s Robotics-verksamhet och omfattar samordning över flera regioner och tidszoner, vilket typiskt ställer krav på etablerade arbetssätt, processer och mätning av säkerhetsförmåga.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara särskilt relevant att konkretisera erfarenhet som matchar annonsens fokus på SecOps och ledarskap. Exempel på områden att tydligt beskriva:
- Hur du har byggt upp eller vidareutvecklat SOC-förmågor (processer, bemanning, use cases, larmkedjor och kvalitet i detektionsarbetet).
- Ledning av incidenthantering i komplexa miljöer, gärna med exempel på samordning över team/tidszoner och hur du prioriterat vid parallella incidenter.
- Praktiska resultat kopplade till SIEM (Splunk/Sentinel), inklusive onboarding av loggkällor, korrelationsregler, detektionslogik och förbättringsarbete.
- Erfarenhet av SOAR och automatisering: vilka typer av playbooks du infört och hur du mätt effekt (t.ex. kortare MTTR).
- EDR/XDR-arbete och forensik: hur du lett analys, containment och återställning samt stärkt endpoint-skyddet över tid.
- Threat hunting och användning av threat intelligence samt arbete mot ramverk som MITRE ATT&CK.
- Samarbete med andra säkerhets- och IT-funktioner kring sårbarhetshantering, säkra konfigurationer och vendor governance.
- Rapportering till ledning: vilka KPI:er/nyckeltal, dashboards och beslutsunderlag du tagit fram för att visa säkerhetsläge och trender.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. I annonsen hänvisas även till ABB:s webbplats (www.abb.com) för mer information. Exakt ansökningsväg (t.ex. specifik ansökningslänk, kontaktperson eller krav på bilagor) framgår inte av underlaget.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC-ledning, incident response och moderna säkerhetsplattformar (SIEM/SOAR/EDR) i en global verksamhet – en roll för den som vill kombinera operativ cybersäkerhet med strategisk styrning och rapportering.
