Ny tjänst: Boliden söker Cyber Security Service Manager – Detection, Response & Operations i Boliden – det här söker arbetsgivaren
Boliden söker Cyber Security Service Manager – Detection, Response & Operations i Boliden. Enligt jobbannonsen handlar rollen om att leda och vidareutveckla företagets förmåga inom detektion, incidentrespons och säkerhetsoperationer i en global industrimiljö där cybersäkerhet påverkar både produktion och säkerhet.
Tjänsten rapporterar till Boliden CISO och ingår i en koncerngemensam säkerhetsfunktion. Placering är enligt annonsen helst i Boliden, men rollen kan också vara placerad vid någon av Bolidens operativa sajter. Regelbundna resor till sajter krävs, och distansarbete kan övervägas.
Ansvar och arbetsuppgifter
Annonsen beskriver rollen som en operativ nyckelfunktion med ansvar för att driva incidenthantering, SOC-tjänster och tydlig kommunikation mot verksamheten – med fokus på att skapa alignment mellan säkerhetsoperationer, affärsprioriteringar och produktionsbehov i både IT- och OT-miljöer.
- Leda incidentrespons och agera incident commander vid större incidenter
- Säkerställa en strukturerad hantering och tydlig kommunikation mot verksamheten
- Förbättra detektion utifrån verkliga hot och kritiska tillgångar
- Omsätta threat intelligence till praktiskt användbara insikter och åtgärder
- Äga SOC-tjänsten, inklusive leverantörsstyrning och uppföljning av prestation
- Driva kontinuerliga förbättringar, KPI:er och post-incident reviews
- Leda initiativ som stärker detektion, respons och resiliens
- Samarbeta brett med SOC-team, IT, OT, engineering och affärsledning
- Driva awareness, utbildning och säkerhetskultur
- Säkerställa alignment med policyer och regulatoriska krav
Kravprofil: kompetens och erfarenhet
Boliden efterfrågar en profil med stark förmåga att leda under press, kommunicera affärsnära och driva förändring tvärfunktionellt mellan IT, OT och verksamhet.
Krav
- Stark stakeholder management och kommunikativ förmåga, inklusive att kunna påverka och samarbeta över IT, OT och affärsfunktioner
- Dokumenterad förmåga att leda och vara effektiv under press vid större incidenter
- Förmåga att översätta komplexa cyberrisker till tydlig, handlingsbar påverkan på verksamheten
- Erfarenhet av att driva awareness, utbildning och beteendeförändring i organisationen
- Projektledningsförmåga – kunna driva initiativ från idé till leverans
- Strukturerat och beslutsamt arbetssätt, med stark analytisk förmåga och fokus på resultat
- Erfarenhet av att hantera tjänster och leverantörer samt leverera säkerhetsinitiativ
- Bred förståelse för cyberhot, detektion och incidentrespons
- Förmåga att driva resultat utan formellt mandat (influential/consultative approach)
- Mindset för kontinuerliga förbättringar med fokus på mätbar riskreduktion och resiliens
- Kandidatexamen eller master inom datavetenskap, informationssäkerhet, ingenjörsområde eller närliggande fält – eller motsvarande praktisk erfarenhet
- Flytande svenska och engelska i tal och skrift
- EU B-körkort (Category B), då rollen innebär regelbundna resor
Meriterande
- Finska, norska eller portugisiska (anges som en fördel i annonsen)
Vilken typ av säkerhetsroll är det?
Detta är en roll inom cybersäkerhet/IT-säkerhet med tydlig tyngdpunkt på SOC, incidenthantering, detektion och operativ säkerhetsförmåga. Annonsen betonar även arbete i OT-miljöer (operational technology) och skydd av produktionskritiska system, vilket placerar rollen i gränslandet mellan traditionell IT-säkerhet och industriell cybersäkerhet.
Rollen har även inslag av styrning och efterlevnad genom att säkerställa alignment med policyer och regulatoriska krav, samt av beredskap i praktiken genom organisatorisk readiness och förmåga att hantera större incidenter strukturerat.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att konkretisera erfarenheter och resultat inom operativ cybersäkerhet, särskilt i miljöer där IT och OT möts.
- Exempel på incidenthantering där du lett arbetet (gärna som incident commander) och hur du säkrat tydlig kommunikation till verksamheten
- Hur du arbetat med detektion kopplad till kritiska tillgångar och realistiska hotbilder, samt hur du omsatt threat intelligence till åtgärder
- Erfarenhet av SOC-tjänster: leverantörsstyrning, kravställning, uppföljning, KPI:er och förbättringsarbete efter incidenter
- Projekt du drivit som stärkt responsförmåga och resiliens, från planering till leverans
- Konkreta exempel på hur du översatt cyberrisk till affärspåverkan och skapat beslutsunderlag
- Arbete med awareness och utbildningsinsatser, samt hur du skapat beteendeförändring och säkerhetskultur
- Samverkan över gränsytor (IT, OT, engineering och ledning) och hur du fått genomslag utan formellt mandat
Så söker du tjänsten
Enligt annonsen välkomnar Boliden ansökningar senast 28 juni 2026. Frågor om tjänsten kan ställas till rekryterande chef David Govier ([email protected]). Frågor om ansökan besvaras av Talent Acquisition Partner Pernilla Åkerblom ([email protected], +46 73-023 69 61). Fackliga kontakter anges också i annonsen: Mats Lindblom (SACO), Andreas Mårtensson (Unionen) och Peter Markström (Ledarna).
Boliden uppger att bakgrundskontroller ingår i rekryteringsprocessen. Annonsen anger även att nuvarande anställda inom Boliden ska söka via sitt Workday-konto under “Find Jobs”.
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov inom industriell cybersäkerhet, med fokus på SOC, incidentrespons och förbättrad detektionsförmåga i både IT- och OT-miljöer – och med starkt krav på affärsnära kommunikation och operativ leverans.
