Ny tjänst: ABB söker Security Operations Manager i Västerås – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västerås, enligt en ny jobbannons inom ABB Robotics. Rollen beskrivs som en global ledarbefattning med uppdrag att leda och utveckla företagets Security Operations Center (SOC) och stärka förmågor inom hotdetektering, incidenthantering och säkerhetsövervakning för digitala produkter och regioner.
I annonsen framgår att tjänsten är global och att föredragna placeringsorter är Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsupplägg (till exempel hybrid/remote) framgår inte. Rollen rapporterar till en IS Manager.
Ansvar och arbetsuppgifter
ABB lyfter ett brett ansvar som spänner över både teknik, processer och ledning av SOC-verksamheten. Centrala arbetsuppgifter är bland annat att:
- leda design, implementering och drift av ett globalt Security Operations Center (SOC), med fokus på robusthet och linjering mot strategiska säkerhetsmål
- koordinera incident response över flera tidszoner, integrera threat intelligence och driva proaktiv threat hunting
- välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint protection
- coacha och utveckla ett team av säkerhetsanalytiker
- ta fram dashboards och rapporter som följer säkerhetsläge, incidenttrender och responstid/effektivitet för beslutsunderlag på ledningsnivå
- samverka kring sårbarhetshantering, business continuity planning, säkra konfigurationer och vendor governance inom ABB Robotics informationssäkerhetsramverk
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet
- minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll
- dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel
- praktisk erfarenhet av EDR/XDR-verktyg, såsom Defender for Endpoint
- god kunskap om nätverksprotokoll och forensiska tekniker
- kännedom om ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain
- stark analytisk förmåga och förmåga att hantera flera incidenter under press
Meriterande
- certifieringar såsom GCIA, GCIH, CISSP eller CEH (anges som “highly desirable” i annonsen)
Vilken typ av säkerhetsroll är det?
Det här är en operativ ledarroll inom IT-säkerhet/cybersäkerhet med tydlig tyngdpunkt på Security Operations (SecOps) och SOC-förmåga. Fokus ligger på att bygga och driva övervakning, detektion och incidenthantering globalt, inklusive verktygsstyrning (SIEM/SOAR/EDR), hotanalys och rapportering av säkerhetsläge.
Annonsen pekar även på beröringspunkter mot kontinuitetsplanering (business continuity planning) och leverantörsstyrning (vendor governance), vilket ofta är centralt för större organisationers informationssäkerhetsarbete. Däremot nämns inte fysisk säkerhet, personalsäkerhet eller säkerhetsskydd i annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara strategiskt att konkretisera erfarenheter som matchar SOC-ledning och global incidenthantering. Exempel på sådant som annonsen signalerar att ABB värderar:
- resultat från att ha etablerat, utvecklat eller driftsatt SOC-funktioner (processer, bemanning, arbetssätt och mätetal)
- praktiska case inom incident response, inklusive koordinering över flera team/tidszoner och arbete med threat intelligence
- erfarenhet av att konfigurera och förvalta SIEM (Splunk/Microsoft Sentinel) samt automatisering/orchestrering via SOAR
- hur du arbetat med EDR/XDR i skarpa miljöer (till exempel larmtriage, containment, förbättring av detektionsregler)
- metodik för threat hunting och hur du använder MITRE ATT&CK/cyber kill chain för att strukturera detektion och analys
- rapportering till ledning: dashboards, trender, risk- och åtgärdsuppföljning kopplat till säkerhetsläge
- samverkan med sårbarhetshantering, säkra konfigurationer och kontinuitetsplanering, samt styrning av leverantörer
Så söker du tjänsten
ABB uppmanar kandidater att ansöka och hänvisar till att man kan besöka www.abb.com för mer information. Sista ansökningsdag anges till 4 mars. Övriga villkor, som anställningsform, omfattning och lön, framgår inte i annonsen.
Sammanfattningsvis söker ABB en Security Operations Manager med tydlig SOC-ledarprofil för att driva global detektion, incidenthantering och säkerhetsövervakning – en roll som speglar ett fortsatt starkt kompetensbehov inom cybersäkerhet och operativ informationssäkerhet i Sverige.
