Ny tjänst: Head of CSOC Europe på Volvo Group – det här söker arbetsgivaren
Volvo Group rekryterar en Head of CSOC Europe på Volvo Group, en strategisk och teknisk ledarroll med ansvar för att leda och vidareutveckla koncernens globala Cybersecurity Operations Center (CSOC) inom ramen för Cyber Defense Center (CDC). Enligt annonsen handlar uppdraget om att stärka cyberförsvaret genom förmågor för övervakning, detektion, incidenthantering och hotunderrättelser, med fokus på robusthet och förmåga att möta nya hot.
Ort, placeringsland och arbetsform (till exempel hybrid/distans) framgår inte i annonsen. Sista ansökningsdag anges inte heller.
Ansvar och arbetsuppgifter
Rollen beskrivs som en ledande funktion för CSOC:s operativa kärnförmågor och omfattar både styrning och praktisk förmågeutveckling. I annonsen lyfts bland annat följande ansvarsområden:
- Utveckla och genomföra CSOC-strategi i linje med övergripande cybersäkerhets- och affärsmål.
- Övergripande ansvar för CSOC-driften, inklusive incident response, threat intelligence och proaktiv övervakning.
- Definiera och vidareutveckla strategier för säkerhetsmonitorering, hotdetektion och respons.
- Löpande förbättra processer, verktyg och metodik för effektivitet och kvalitet.
- Leda, coacha och utveckla CSOC-teamet, inklusive kompetensutveckling och kunskapsdelning.
- Ta fram och följa upp KPI:er och mätetal för att mäta CSOC:s effektivitet och driva förbättringar.
Vid incidenter är rollen också central:
- Fungera som primär eskaleringspunkt vid större säkerhetsincidenter.
- Samordna utredning, containment och åtgärder (remediation) tillsammans med interna och externa parter.
- Driva efteranalys och forensiska utredningar samt säkerställa att lärdomar omsätts i förbättringar.
- Förvalta och upprätthålla incidentrutiner i linje med regulatoriska krav och branschpraxis.
Annonsen betonar även samverkan och compliance:
- Samarbeta med IT, säkerhetsarkitektur och compliance-funktioner för att säkerställa att CSOC möter verksamhetens behov.
- Säkerställa efterlevnad av relevanta standarder och regelverk (exempel som nämns: ISO 27001, NIST, GDPR).
- Rapportera cybersäkerhetsrisker och CSOC-prestanda till exekutiv ledning, med insikter och rekommendationer.
- Bygga relationer med leverantörer, tjänsteleverantörer och vid behov brottsbekämpande myndigheter.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen inom datavetenskap, cybersäkerhet, IT eller närliggande område (masterexamen anges som önskvärd).
- Minst 7+ års erfarenhet inom cybersäkerhet.
- Minst 4+ års erfarenhet i en ledarroll inom SOC.
- Erfarenhet av security operations, incident response, digital forensics och threat intelligence.
- Kunskap om och erfarenhet av verktyg/teknik som SIEM, EDR, IDS/IPS, SOAR och andra monitoreringslösningar.
- Djup förståelse för cybersäkerhetsramverk, regelverk och best practice.
- Vana av scripting/automation för att effektivisera SOC-flöden (exempel som nämns: Python, PowerShell).
Meriterande
- Certifieringar som CISSP, CISM, CISA eller GIAC (GCIA, GCIH, GSEC) eller motsvarande.
- Förmåga att arbeta med och skapa effekt via ramverk som MITRE ATT&CK, NIST och Cyber Kill Chain.
- Erfarenhet av att leda säkerhetsoperationer i global företagsmiljö över flera regioner.
- Stark kommunikativ förmåga gentemot både tekniska och icke-tekniska intressenter.
- Ledarskapsförmåga med fokus på att bygga högpresterande team samt analytisk problemlösning och beslutsfattande.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt en ledande roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tyngdpunkt på SOC/CSOC-drift, incidenthantering, hotunderrättelser och tekniska detektions- och responsförmågor. Annonsen kopplar även rollen till lag & rätt genom betoning på compliance (bland annat ISO 27001, NIST och GDPR) samt samverkan med externa parter, inklusive brottsbekämpande myndigheter vid behov.
Däremot nämns inte fysiskt skydd, säkerhetsskydd eller personalsäkerhet som huvudfokus i annonsen, även om bakgrundskontroller kan bli aktuella för vissa länder och specifika befattningar enligt lokala lagar och regler.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild kan kandidater vinna på att konkretisera exempel som visar både operativ och strategisk förmåga. Punkter att tydligt beskriva:
- Hur du har byggt, styrt eller utvecklat SOC/CSOC-förmåga: arbetssätt, processer och mätetal (KPI:er) som använts för att förbättra effekt.
- Incidenthantering i praktiken: din roll vid större incidenter, eskalering, samordning, containment och remediation samt hur efteranalys omsatts till förbättringar.
- Hotunderrättelser och proaktivt arbete: hur TI-källor integrerats i detektion och hur nya hottrender hanterats.
- Teknisk verktygsvana: SIEM/EDR/SOAR och hur du använt automation (t.ex. Python/PowerShell) för att effektivisera playbooks och arbetsflöden.
- Ramverk och styrning: hur MITRE ATT&CK/NIST/Cyber Kill Chain använts för att strukturera detektion och respons.
- Samverkan och kommunikation: hur du rapporterat risker och förmågenivå till ledning samt arbetat tvärfunktionellt med IT, arkitektur och compliance.
- Efterlevnad: erfarenhet av att driva SOC-verksamhet i linje med standarder/regelverk (exempel som anges: ISO 27001, NIST, GDPR).
Så söker du tjänsten
Volvo Group uppger att de inte tar emot ansökningar via post, utan ansökan ska skickas in via deras ordinarie ansökningskanal (exakt länk/portal framgår inte av underlaget här). Sista ansökningsdag framgår inte i annonsen.
Annonsen informerar också om att rekryteringsprocessen kan gå långsammare under sommaren och att arbetet återupptas med full fart efter semesterperioden. För svenska sökande listas fackliga kontaktpersoner för Akademikerna, Unionen och Ledarna. Volvo Group nämner även att bakgrundskontroller kan vara aktuella i vissa länder och för vissa tjänster, i enlighet med lokala lagar och regler, och att kandidater i så fall informeras.
Sammanfattningsvis signalerar rollen Head of CSOC Europe på Volvo Group ett tydligt behov av senior operativt cyberledarskap med stark incidentförmåga, hotunderrättelsearbete och mätbar utveckling av SOC-processer och teknik i en global miljö.
