Ny tjänst: ASSA ABLOY Group söker Senior Manager – Cyber Security Incident Response & Threat Detection i Malmö – det här söker arbetsgivaren
ASSA ABLOY Group söker Senior Manager – Cyber Security Incident Response & Threat Detection i Malmö. Rollen är placerad i Malmö, Sverige, och annonsen anger hybridarbete. Tjänsten ligger inom Group IT Security och beskrivs ha global räckvidd, med ansvar för att leda ett Cyber Detect and Respond-team som ska upptäcka, utreda och neutralisera cybersäkerhetshot i organisationens miljöer.
Fokus i uppdraget är att kombinera ledarskap och operativ förmåga med utveckling av processer för incidenthantering och hotdetektion, inklusive arbetssätt för rapportering och förbättringar efter inträffade incidenter.
Ansvar och arbetsuppgifter
Enligt annonsen ska Senior Manager-rollen bland annat ansvara för att leda den dagliga verksamheten och vidareutveckla företagets förmåga inom cyberdetektion och incidentrespons i en större enterprise-miljö.
- Leda den dagliga driften av Cyber Detect and Respond-teamet med fokus på effektivitet, motståndskraft och hög servicekvalitet.
- Utveckla, implementera och optimera processer för hotdetektion och incidenthantering i hela verksamheten.
- Leda utredningar av säkerhetsincidenter och säkerställa snabba, effektiva och dokumenterade åtgärder och avslut.
- Samverka med cybersäkerhet, IT och verksamheten för att stärka detektering, respons och övervakningsförmåga.
- Förvalta och förbättra verktyg och plattformar för övervakning, inklusive SIEM och EDR, samt använda automation och scripting där det är relevant.
- Ta fram incidentrapporter, ledningsanpassade sammanfattningar och “lessons learned”-underlag för kontinuerliga förbättringar.
- Säkerställa efterlevnad av interna policys, globala regelverk och cybersäkerhetsstandarder.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 7 års erfarenhet av cybersäkerhet.
- Minst 3 år i ledarroll inom större enterprise-miljöer.
- Fördjupad kompetens inom hotdetektion och incident response, inklusive SIEM, EDR och forensisk analys.
- Erfarenhet av automation och scripting, exempelvis Python och/eller PowerShell.
- Starkt strategiskt och operativt ledarskap, med förmåga att leda team under press och hantera flera parallella prioriteringar.
- Flytande engelska samt god förmåga till stakeholder management och kommunikation i internationella samarbeten.
Certifieringar (relevanta enligt annonsen)
- Certifieringar som CISSP, CISM, GCIA eller GCIH nämns som relevanta, alternativt motsvarande praktisk erfarenhet.
Vilken typ av säkerhetsroll är det?
Det här är en cybersäkerhetsroll med tydlig tyngdpunkt på IT-säkerhet och informationssäkerhet i praktiken, särskilt inom hotdetektion, incidenthantering och säkerhetsövervakning. Rollen är ledande och kombinerar operativ incidentrespons med styrning och utveckling av arbetssätt och kapabiliteter.
Annonsen betonar även efterlevnad av interna policys, globala regelverk och cybersäkerhetsstandarder, vilket kopplar rollen till compliance och styrning inom säkerhetsområdet. Däremot nämns inte säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap/krisledning explicit i annonsen.
Det här bör kandidater lyfta i ansökan
För att matcha det som efterfrågas i annonsen kan kandidater vinna på att vara konkreta och evidensbaserade kring resultat, arbetssätt och ledarskap.
- Exempel på hur du lett incidentutredningar från larm till avslut, inklusive dokumentation, beslutsfattande och uppföljning (“lessons learned”).
- Hur du byggt eller förbättrat hotdetektion och incident response-processer i en större organisation (enterprise), gärna med mätbara effekter.
- Erfarenhet av SIEM- och EDR-miljöer: förbättring av use cases/regler, triage, alert-kvalitet och samverkan mellan team.
- Automation/scripting du skapat eller infört (t.ex. Python/PowerShell) för att effektivisera övervakning, utredning eller rapportering.
- Ledarskap i högtempomiljö: hur du prioriterar, fördelar arbete och håller kvalitet under tidspress.
- Samverkan med IT och verksamhet: hur du kommunicerar risk, åtgärdsbehov och status till både tekniska och icke-tekniska intressenter, inklusive internationella forum på engelska.
- Hur du arbetat med efterlevnad av interna policys, regelverk och standarder kopplat till cybersäkerhet.
Så söker du tjänsten
Ansökan ska skickas via ordinarie ansökningsväg (annonsen anger att ansökningar inte tas emot via e-post eller post av dataskäl). ASSA ABLOY uppger att ansökningar granskas löpande. Sista ansökningsdag framgår inte i annonsen.
För frågor om rollen eller processen hänvisar annonsen till Léa Rein, Senior Talent Acquisition Business Partner.
Sammanfattningsvis söker ASSA ABLOY i Malmö en senior ledare inom cybersäkerhet som kan driva och utveckla global hotdetektion och incidenthantering, med tydligt ansvar för verktyg som SIEM/EDR, strukturerad rapportering och stark samverkan i en internationell enterprise-miljö.
