Ny tjänst: ABB söker Security Operations Manager i Västerås – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västerås. Enligt jobbannonsen gäller rollen ABB Robotics och innebär att leda och utveckla en global Security Operations Center (SOC)-förmåga med fokus på hotdetektering, incidenthantering och säkerhetsövervakning för digital infrastruktur och digitala affärsprodukter i flera regioner.
Tjänsten rapporterar till en IS Manager. Annonsen beskriver rollen som global och anger att föredragna placeringsorter är Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsupplägg (till exempel distans/hybrid) framgår inte.
Ansvar och arbetsuppgifter
I rollen som Security Operations Manager ligger tyngdpunkten på att bygga och driva SOC-verksamheten samt styra incidentrespons och operativt säkerhetsarbete över tidszoner.
- Leda design, implementering och drift av ett globalt SOC, med fokus på robusthet och koppling till strategiska säkerhetsmål.
- Koordinera och leda incident response i flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint protection, samt coacha/mentorera ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen, som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och vendor governance inom ABB Robotics operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad erfarenhet av SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (exempelvis Defender for Endpoint).
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Förståelse för threat modeling-ramverk som MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning, samt förmåga att hantera flera incidenter under press.
Meriterande
- Certifieringar såsom GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig IT-säkerhets- och cybersäkerhetsroll med operativt ansvar för Security Operations och SOC. Annonsen pekar särskilt på incidenthantering, säkerhetsövervakning, hotunderrättelser, threat hunting samt styrning av tekniska säkerhetsplattformar som SIEM/SOAR och EDR/XDR.
Rollen berör även angränsande områden som kontinuitetsplanering och sårbarhetshantering, vilket knyter arbetet till organisatorisk motståndskraft och förmåga att hantera störningar i digitala miljöer.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du har byggt upp, utvecklat eller drivit SOC/SecOps-verksamhet, inklusive arbetssätt, processer och mätetal.
- Konkreta incidenter du lett eller koordinerat (gärna i komplexa miljöer och över flera tidszoner), samt hur du prioriterat och eskalerat under press.
- Erfarenhet av SIEM (Splunk/Microsoft Sentinel) och hur du använt use cases, korrelationer och loggkällor för förbättrad detektering.
- Erfarenhet av SOAR/automation och hur du effektiviserat triage och respons.
- Praktisk användning av EDR/XDR (exempelvis Defender for Endpoint), inklusive utredning, containment och lärdomsåterföring.
- Hur du arbetat med threat intelligence och threat hunting, samt hur du tillämpat MITRE ATT&CK eller cyber kill chain i det dagliga arbetet.
- Förmåga att ta fram rapportering/dashboards som stödjer beslut på ledningsnivå och visar trend, risk och effekt av åtgärder.
- Samarbete med andra funktioner kring sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och business continuity.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. Annonsen hänvisar till att söka och/eller läsa mer via ABB:s webbplats (www.abb.com).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom global SOC-ledning, incident response och moderna verktygsplattformar för cybersäkerhet, med krav på både teknisk bredd och operativt ledarskap.
