Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Enligt annonsen handlar det om en global ledarroll inom ABB Robotics med ansvar för att leda och vidareutveckla företagets Security Operations Center (SOC), inklusive förmåga för hotdetektion, incidenthantering och säkerhetsövervakning över regioner och digitala affärsprodukter.
Rollen rapporterar till en IS Manager. Tjänsten beskrivs som global och annonsen anger att föredragna placeringsorter finns i Polen, Indien, Spanien, Italien och Sverige. Exakt placeringsort i Sverige, arbetsform (t.ex. hybrid/på plats) och anställningsform framgår inte i annonsen.
Ansvar och arbetsuppgifter
ABB Robotics beskriver rollen som en central funktion för att bygga och driva en robust operativ cybersäkerhetsförmåga. I arbetsuppgifterna ingår bland annat att:
- Leda design, implementation och drift av ett globalt Security Operations Center (SOC) med fokus på robusthet och linjering mot strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint protection samt coacha/leda ett analysteam.
- Ta fram dashboards och rapporter för säkerhetsläge, incidenttrender och responstid/-effektivitet som stöd för beslut på ledningsnivå.
- Samverka kring vulnerability management, business continuity planning, säkra konfigurationer och vendor governance som del av ABB Robotics globala informationssäkerhetsramverk.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (exempel som nämns är Defender for Endpoint).
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Kännedom om ramverk för hotmodellering som MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga samt kapacitet att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en operativ ledarroll inom IT-säkerhet/cybersäkerhet och informationssäkerhet, med tydlig tyngdpunkt på SOC-verksamhet, incidenthantering (incident response), hotjakt (threat hunting) och säkerhetsövervakning. Rollen berör också angränsande områden som sårbarhetshantering och kontinuitetsplanering (business continuity planning), vilket kopplar till kris- och beredskapsförmåga i den digitala miljön.
Annonsen nämner inte säkerhetsskydd, fysisk säkerhet eller personalsäkerhet specifikt, utan fokuserar på digital infrastruktur och operativ cyberförmåga.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan det vara relevant att konkretisera erfarenheter och resultat inom:
- Uppbyggnad, utveckling eller drift av SOC (processer, bemanning, arbetssätt, mätetal och förbättringsarbete).
- Incidentledning i komplexa miljöer, gärna över flera team, tidszoner och verksamhetsdelar.
- Praktisk SIEM-erfarenhet (t.ex. use cases, korrelationer, loggkällor, detektionsregler) och hur detta kopplats till bättre detektion och snabbare respons.
- SOAR/automatisering och hur playbooks, triage och eskalering effektiviserats.
- EDR/XDR i operativ drift (detektion, containment, utredning och lessons learned).
- Arbete med MITRE ATT&CK/cyber kill chain för att strukturera detektion, hotjakt och rapportering.
- Rapportering till ledning: dashboards, trender, KPI:er och hur underlag använts för beslut.
- Samverkan med sårbarhetshantering, säkra konfigurationer och leverantörsstyrning (vendor governance).
Så söker du tjänsten
Enligt annonsen välkomnar ABB ansökningar via sina kanaler och hänvisar till företagets webbplats (www.abb.com) för mer information. Sista ansökningsdag anges till 4 mars. Det framgår inte i annonsen vilka handlingar som krävs (t.ex. CV, personligt brev) eller om säkerhetsprövning tillämpas.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom global SOC-ledning, incident response och verktygsnära SecOps (SIEM/SOAR/EDR) – en typ av cybersäkerhetsroll som blir allt mer central i större industrikoncerner med internationell digital närvaro.
