Ny tjänst: Boliden söker Cyber Security Service Manager – Detection, Response & Operations i Boliden – det här söker arbetsgivaren
Boliden söker Cyber Security Service Manager – Detection, Response & Operations i Boliden. Enligt annonsen är det en operativ cybersäkerhetsroll med fokus på att leda och vidareutveckla förmågor inom detektion, incidenthantering och security operations i en global industriell miljö, där cybersäkerhet uppges påverka säkerhet, produktion och hållbarhet.
Rollen är enligt annonsen helst placerad i Boliden, men kan också vara placerad vid något av Bolidens operativa sites. Resor till anläggningar ingår regelbundet och distansarbete kan övervägas.
Ansvar och arbetsuppgifter
I rollen ingår att vara operativ auktoritet för incident response och SOC-tjänster samt säkerställa tydlig kommunikation som är förankrad i verksamhetens behov. Fokus ligger på både IT- och OT-miljöer.
- Leda incidenthantering och agera incident commander.
- Säkerställa strukturerad respons och tydlig kommunikation mot verksamheten vid incidenter.
- Förbättra detektion utifrån faktiska hot och verksamhetskritiska tillgångar.
- Omsätta threat intelligence till konkreta, operativa insikter och åtgärder.
- Äga SOC-tjänsten, inklusive leverantörsstyrning och uppföljning av prestation.
- Driva kontinuerliga förbättringar, KPI:er och post-incident reviews.
- Leda initiativ/projekt som stärker detektion, respons och resiliens i organisationen.
- Samverka tvärfunktionellt mellan IT, OT, engineering och verksamhetsledning.
- Driva awareness, utbildning och säkerhetskultur.
- Säkerställa linjering med policies och regulatoriska krav.
Rollen rapporterar enligt annonsen till CISO och ingår i Bolidens koncerngemensamma säkerhetsfunktion, med nära samarbete med SOC-team och verksamhet.
Kravprofil: kompetens och erfarenhet
Krav
- Stark förmåga till stakeholder management och kommunikation, samt förmåga att påverka och samverka över IT, OT och verksamhetsfunktioner.
- Dokumenterad förmåga att leda och vara effektiv under press vid större incidenter.
- Förmåga att översätta komplexa cyberrisker till tydlig, handlingsbar påverkan på verksamheten.
- Erfarenhet av att driva awareness, utbildning och beteendeförändring i organisationer.
- Projektledningsförmåga – kunna leda initiativ från idé till leverans.
- Strukturerat, beslutsamt och resultatorienterat arbetssätt med stark analytisk förmåga.
- Erfarenhet av tjänste- och leverantörsstyrning samt leverans av säkerhetsinitiativ.
- Bred förståelse för cyberhot, detektion och incidentrespons.
- Förmåga att driva resultat utan formell beslutsmakt (influential/consultative approach).
- Mindset för kontinuerlig förbättring med fokus på mätbar riskreduktion och resiliens.
- Kandidatexamen eller master i datavetenskap, informationssäkerhet, ingenjörsområde eller närliggande fält – eller motsvarande praktisk erfarenhet.
- Flytande svenska och engelska i tal och skrift.
- EU körkort behörighet B, då rollen innebär regelbundet resande till anläggningar.
Meriterande
- Finska, norska eller portugisiska är enligt annonsen meriterande.
Vilken typ av säkerhetsroll är det?
Tjänsten är en specialist- och ledande operativ roll inom cybersäkerhet och IT-säkerhet, med tydlig tyngdpunkt på incidenthantering (detection & response), SOC-leverans och operativ styrning. Annonsen pekar även på arbete i både IT- och OT-miljöer, vilket ofta innebär höga krav på samverkan med produktion och industriella verksamheter.
Rollen berör också styrning och efterlevnad genom ansvar för linjering mot policies och regulatoriska krav, samt organisatorisk beredskap i form av träning, awareness och förbättringsarbete kopplat till incidenter.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar en person som kan kombinera operativ incidentledning med verksamhetsnära kommunikation. I ansökan kan det därför vara relevant att konkret beskriva:
- Exempel på incidenter där du haft ledande roll (incident commander) och hur du skapade struktur, tempo och beslutsunderlag.
- Hur du arbetat med detektion kopplat till kritiska tillgångar och reella hot, samt hur threat intelligence omsatts i åtgärder.
- Erfarenhet av SOC som tjänst: leverantörsstyrning, SLA/KPI:er, uppföljning och förbättringsplaner.
- Förmåga att översätta cyberrisk till affärs- och produktionspåverkan (konsekvens, prioritering, rekommenderade beslut).
- Projekt du drivit från koncept till leverans som stärkt responsförmåga och resiliens.
- Hur du arbetat med utbildning, awareness och beteendeförändring i större organisationer.
- Samverkansförmåga mellan IT och OT samt hur du navigerat i miljöer med många intressenter.
Så söker du tjänsten
Boliden uppmanar enligt annonsen att söka via sin rekryteringsprocess (för nuvarande medarbetare anges att ansökan ska göras via Workday och “Find Jobs”). Sista ansökningsdag framgår: 28 juni 2026.
Frågor om rollen kan ställas till rekryterande chef David Govier ([email protected]). Frågor om ansökan besvaras av Talent Acquisition Partner Pernilla Åkerblom ([email protected], +46 73-023 69 61). I annonsen finns även fackliga kontakter för SACO, Unionen och Ledarna.
Boliden uppger att bakgrundskontroller kommer att ingå i rekryteringsprocessen. Sammantaget signalerar annonsen ett tydligt kompetensbehov inom cyberförsvar i industriella IT/OT-miljöer, med särskilt fokus på incidentledning, SOC-styrning och mätbar förbättring av detektion och respons.
