Ny tjänst: Head of CSOC Europe på Volvo Group – det här söker arbetsgivaren
Volvo Group rekryterar en Head of CSOC Europe på Volvo Group med uppdrag att leda och vidareutveckla koncernens globala Cybersecurity Operations Center (CSOC) inom ramen för Cyber Defense Center (CDC). Rollen beskrivs som både strategisk och teknisk, med ansvar för att säkerställa en motståndskraftig och modern förmåga för övervakning, detektion och incidenthantering.
Annonsen anger inte ort, arbetsform (exempelvis hybrid/distans) eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar rollen ledning av CSOC:s operativa förmågor samt kontinuerliga förbättringar av arbetssätt, verktyg och effektmätning. Exempel på ansvarsområden:
- Utveckla och genomföra CSOC-strategi i linje med övergripande cybersäkerhets- och verksamhetsmål.
- Ansvara för CSOC-drift, inklusive incident response, threat intelligence och proaktiv övervakning.
- Definiera och förbättra strategier för säkerhetsmonitorering, hotdetektion och respons.
- Kontinuerligt utveckla processer, verktyg och metodik för att öka effektivitet och kvalitet.
- Leda, coacha och utveckla teamet samt driva kompetensutveckling och kunskapsdelning.
- Ta fram KPI:er och mätetal för att följa upp CSOC:s effektivitet och driva förbättringar.
- Vara primär eskaleringspunkt vid större säkerhetsincidenter och leda koordinering, utredning, containment och åtgärder.
- Genomföra post-incident-analys och forensiska utredningar samt omsätta lärdomar i förbättrade arbetssätt.
- Säkerställa att incidenthanteringsrutiner följer regulatoriska krav och branschpraxis.
- Samverka med interna intressenter och externa partners för snabb och effektiv incidentrespons.
- Arbeta med hot- och omvärldsbevakning samt stärka detektionsförmågan med underrättelsekällor.
- Samverka med branschgrupper, myndigheter och leverantörer för att stärka försvarsförmågan.
- Säkerställa inriktning mot ramverk som MITRE ATT&CK, NIST och Cyber Kill Chain.
- Samverka med IT, cybersäkerhetsarkitektur och compliance för att CSOC ska möta verksamhetens behov.
- Kommunicera risker och CSOC-prestanda till exekutiv ledning med insikter och rekommendationer.
- Utveckla relationer med tredjepartsleverantörer, tjänsteleverantörer och vid behov brottsbekämpande myndigheter.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen inom datavetenskap, cybersäkerhet, IT eller närliggande område (masterexamen anges som önskvärd).
- Minst 7+ års erfarenhet inom cybersäkerhet, varav minst 4+ år i en SOC-ledarroll.
- Gedigen erfarenhet av security operations, incident response, digital forensics och threat intelligence.
- Stark kunskap om tekniker för övervakning och detektion såsom SIEM, EDR, IDS/IPS och SOAR.
- Djup förståelse för cybersäkerhetsramverk, regelverk och best practice.
- Vana av script och automation (exempelvis Python och PowerShell) för att effektivisera SOC-flöden.
Meriterande
- Certifieringar som CISSP, CISM, CISA, GIAC (GCIA, GCIH, GSEC) eller motsvarande.
- Förmåga att leda och utveckla ett högpresterande SOC-team.
- Stark analys- och beslutsförmåga samt problemlösningsförmåga.
- Mycket god kommunikationsförmåga gentemot både tekniska och icke-tekniska intressenter.
- Erfarenhet från global enterprise-miljö och att leda säkerhetsoperationer över flera regioner.
- Förmåga att arbeta proaktivt och förutse säkerhetsutmaningar.
Vilken typ av säkerhetsroll är det?
Detta är en ledande roll inom cybersäkerhet och IT-säkerhet, med tydligt fokus på operativ cyberförsvarsförmåga: övervakning, hotdetektion, incidenthantering och digital forensik. Annonsen kopplar också rollen till informationssäkerhet genom krav på efterlevnad av standarder och regelverk (exempelvis ISO 27001, NIST och GDPR) samt samverkan med compliance.
För svenska sökande nämns även fackliga kontaktpersoner, och Volvo Group anger att bakgrundskontroller kan förekomma i vissa länder och för vissa tjänster, i enlighet med lokal lagstiftning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan kandidater vinna på att konkretisera erfarenheter och resultat inom:
- Ledning av SOC/CSOC: strategi, målbild, bemanning, arbetssätt, kompetensutveckling och leverans.
- Incidenthantering i praktiken: exempel på större incidenter, eskalering, koordinering, containment och återställning.
- Förbättringsarbete och mätbar effekt: KPI:er, MTTR/MTTD-liknande uppföljning (om relevant) och processmognad.
- Hotunderrättelser och detektion: hur threat intelligence omsatts till bättre detektionsregler och prioriteringar.
- Teknisk plattformserfarenhet: SIEM/EDR/SOAR, loggning/övervakning och automatisering med script.
- Styrning och efterlevnad: hur arbetet anpassats till ISO 27001, NIST och integritetskrav som GDPR.
- Samverkan i stor organisation: exempel på samarbete med IT, säkerhetsarkitektur, compliance, leverantörer och externa parter.
- Kommunikation till ledning: hur cyberrisker och CSOC-läge presenterats beslutsnära och begripligt.
Så söker du tjänsten
Volvo Group uppger att de inte tar emot ansökningar via post utan att ansökan ska göras via deras rekryteringskanal. Sista ansökningsdag framgår inte i annonsunderlaget. Annonsen noterar också att rekryteringsprocessen kan gå långsammare under sommarsemesterperioden och återupptas med full fart efter semestrarna.
Sammanfattningsvis signalerar rollen Head of CSOC Europe på Volvo Group ett tydligt kompetensbehov i Sverige och Europa kring ledning av SOC/CSOC, incident response, threat intelligence, forensik och efterlevnad — i en global verksamhet med höga krav på operativ cyberresiliens.
