Ny tjänst: ABB söker Security Operations Manager i Västerås – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västerås. Enligt jobbannonsen gäller det en global roll inom ABB Robotics, med uppdrag att leda och vidareutveckla företagets Security Operations Center (SOC) och stärka förmågan inom hotdetektion, incidenthantering och säkerhetsövervakning över regioner och digitala affärsprodukter.
Rollen rapporterar till en IS Manager. Annonsen beskriver att tjänsten är global och anger att föredragna placeringsorter är Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsupplägg (t.ex. hybrid/remote) framgår inte.
Ansvar och arbetsuppgifter
ABB Robotics lyfter ett ledande ansvar för SOC och operativ cybersäkerhet, med fokus på både styrning och genomförande. I annonsen anges bland annat följande ansvarsområden:
- Leda design, implementation och drift av ett globalt Security Operations Center (SOC) med fokus på resiliens och linjering mot strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, inklusive att integrera hotinformation (threat intelligence) och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint-skydd, samt coacha/leda ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i respons, som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning som del av ABB Robotics globala ramverk för informationssäkerhet i drift.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (i annonsen nämns Defender for Endpoint).
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Förståelse för ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga, samt kapacitet att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta primärt en ledande roll inom IT-säkerhet/cybersäkerhet och informationssäkerhet i operativ drift (Security Operations). Tyngdpunkten ligger på SOC-förmåga, incidenthantering, hotdetektion, threat intelligence och threat hunting, samt styrning av säkerhetsverktyg som SIEM, SOAR och endpoint-skydd.
Annonsen pekar också på gränsytor mot beredskap och kontinuitet (business continuity) samt leverantörsstyrning, i och med att rollen förväntas samarbeta kring kontinuitetsplanering och vendor governance.
Det här bör kandidater lyfta i ansökan
För att matcha det ABB Robotics efterfrågar kan det vara relevant att konkretisera följande i ansökan och i intervjusituationer:
- Erfarenhet av att leda eller bygga SOC/SecOps-funktioner: vad som införts, hur arbetssätt organiserats och hur resultat följts upp.
- Exempel på incident response i praktiken, särskilt koordination över flera team/tidszoner och hur eskalering och beslutsstöd hanterats.
- Erfarenhet av SIEM (Splunk/Microsoft Sentinel): use cases, loggkällor, detektionsregler och förbättringsarbete.
- Arbete med EDR/XDR (t.ex. Defender for Endpoint): triage, utredning, containment och lärdomar efter incident.
- Hur threat intelligence och threat hunting använts för att bli mer proaktiv, samt hur MITRE ATT&CK/cyber kill chain omsatts i detektions- och responsförmåga.
- Förmåga att ta fram rapportering och dashboards som tydliggör risk, trender och effekt i åtgärder för beslutsfattare.
- Samverkan med närliggande processer som sårbarhetshantering, säkra konfigurationer, kontinuitetsplanering och leverantörsstyrning.
Så söker du tjänsten
ABB uppmanar kandidater att ansöka och hänvisar till abb.com för mer information. Sista ansökningsdag anges till 4 mars. Annonsen anger inte lön, anställningsform eller övriga villkor i detalj.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC-ledning, avancerad hotdetektion och incidenthantering i en global verksamhet, med stark koppling till moderna säkerhetsplattformar och operativ informationssäkerhet.
