Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige, med uppdrag att leda och vidareutveckla ABB Robotics globala Security Operations Center (SOC). Rollen beskrivs som en ledande position med fokus på hotdetektion, incidenthantering och säkerhetsövervakning för verksamhetens digitala produkter och regioner.
Enligt annonsen är tjänsten global, med föredragna placeringar i Polen, Indien, Spanien, Italien och Sverige. Exakt ort i Sverige samt arbetsform (på plats/hybrid/distans) framgår inte.
Ansvar och arbetsuppgifter
I rollen som Security Operations Manager ska du enligt annonsen ansvara för att bygga upp och driva ABB Robotics operativa cybersäkerhetsförmåga genom SOC:en. Arbetsuppgifterna omfattar bland annat:
- Leda design, implementering och drift av ett globalt SOC, med fokus på motståndskraft och linjering mot strategiska säkerhetsmål.
- Samordna och leda incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint-skydd, samt leda och coacha ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i respons, som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Förståelse för ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga, samt kapacitet att hantera flera incidenter under press.
Meriterande
- Certifieringar såsom GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är en operativ ledarroll inom IT-säkerhet/informationssäkerhet med tydlig tyngdpunkt på cybersäkerhet, SOC-förmåga, incidenthantering och säkerhetsövervakning. Annonsen pekar även på gränssnitt mot kontinuitetsarbete (business continuity) och leverantörsstyrning, vilket ofta kräver samverkan mellan teknik, styrning och verksamhet.
Det här bör kandidater lyfta i ansökan
För att matcha ABB:s beskrivning av rollen kan kandidater vinna på att konkretisera erfarenheter som visar både ledarskap och operativ leverans inom Security Operations. Utifrån annonsens krav kan det vara relevant att:
- Beskriva hur du byggt, utvecklat eller drivit SOC/SecOps-funktioner (processer, bemanning, arbetssätt och mätetal).
- Ge exempel på incident response i skarpa lägen, särskilt koordinering över flera tidszoner eller i komplexa miljöer.
- Redogöra för arbete med SIEM (t.ex. Splunk/Microsoft Sentinel): use cases, loggkällor, korrelation, larmtrimmning och rapportering.
- Lyfta praktisk erfarenhet av EDR/XDR (t.ex. Defender for Endpoint) och hur verktygen använts i utredning och åtgärd.
- Visa hur du arbetat med threat intelligence och threat hunting samt hur du använder ramverk som MITRE ATT&CK i analys och prioritering.
- Nämna erfarenhet av att ta fram dashboards/rapportering för ledning och hur du följt upp incidenttrender och responsens effektivitet.
- Ge exempel på samarbete med sårbarhetshantering, säkra konfigurationer, business continuity eller vendor governance.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. I annonsen hänvisas även till ABB:s webbplats (www.abb.com) för mer information. Det framgår inte i annonsunderlaget vilken exakt ansökningslänk eller vilket rekryteringssystem som används.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC-ledning, incidenthantering och moderna verktygsplattformar (SIEM/SOAR/EDR) i en global miljö – en inriktning som ligger nära kärnan i många cybersäkerhetsjobb i Sverige.
