Ny tjänst: McGregor Boyall söker Head of Cyber Operations Europe i Göteborg – det här söker arbetsgivaren
McGregor Boyall söker Head of Cyber Operations Europe (Head of CSOC Europe) i Göteborg. Enligt annonsen handlar det om en strategisk och teknisk ledarroll med ansvar för att leda och vidareutveckla ett globalt Cybersecurity Operations Center (CSOC) inom en Cyber Defense Center (CDC)-miljö. Rollen beskrivs som central för att stärka organisationens cyberförsvar, motståndskraft och förmåga att hantera nya och framväxande hot.
I annonsen anges ersättningsnivån som “to €150,000 + benefits + bonus”. Arbetsgivaren som nämns i texten är Volvo Group (exempelvis “strengthen the Volvo Group’s cyber defense posture”). Det framgår inte av annonsen om tjänsten är på plats, hybrid eller på distans, och ingen sista ansökningsdag anges.
Ansvar och arbetsuppgifter
Rollen omfattar både operativt ansvar för CSOC-verksamheten och strategisk styrning för att utveckla processer, verktyg och arbetssätt. Annonsen lyfter särskilt följande områden:
- Ta fram och genomföra CSOC-strategi i linje med övergripande cybersäkerhets- och verksamhetsmål.
- Leda och ansvara för CSOC-drift, inklusive incidenthantering, threat intelligence och proaktiv övervakning.
- Definiera och förfina strategi för säkerhetsmonitorering, hotdetektion och respons.
- Kontinuerligt förbättra processer, verktyg och metodik för att öka effektivitet och kvalitet.
- Leda, coacha och utveckla teamet (annonsen anger cirka 35 cyberproffs).
- Sätta KPI:er och mätetal för att följa upp CSOC:s effektivitet och driva förbättringar.
- Fungera som eskaleringspunkt vid större säkerhetsincidenter och leda koordinering, utredning, isolering och åtgärder.
- Genomföra och styra post-incident-analys och forensiska utredningar samt omsätta lärdomar i förbättrade arbetssätt.
- Säkerställa att incidenthanteringsrutiner följer regulatoriska krav och branschpraxis.
- Arbeta med omvärldsbevakning och använda hotinformation för att förbättra detektion och minska risk.
- Samverka med branschgrupper, myndigheter och leverantörer samt vid behov även brottsbekämpande aktörer.
- Säkerställa regelefterlevnad kopplat till standarder/ramverk som ISO 27001, NIST och GDPR.
- Kommunicera cyberrisker och CSOC-prestanda till exekutiv ledning med underlag, insikter och rekommendationer.
Annonsen nämner också att arbetet ska ske i linje med ramverk som MITRE ATT&CK, NIST och Cyber Kill Chain för att stärka detektion och respons.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen inom datavetenskap, cybersäkerhet, IT eller närliggande område (Master uppges som önskvärt).
- Minst 7+ års erfarenhet inom cybersäkerhet.
- Minst 4+ års erfarenhet i en SOC-ledarroll.
- Gedigen erfarenhet av security operations, incident response, digital forensics och threat intelligence.
- Stark kunskap om säkerhetstekniker för övervakning och detektion, inklusive SIEM, EDR, IDS/IPS och SOAR.
- God förståelse för cybersäkerhetsramverk, regulatorik och best practice.
- Förmåga att använda script/automation (exempel som nämns: Python, PowerShell) för att effektivisera SOC-flöden.
Meriterande
- Certifieringar såsom CISSP, CISM, CISA, GIAC (GCIA, GCIH, GSEC) eller motsvarande (anges som “preferred”).
- Erfarenhet av global enterprise-miljö och att driva säkerhetsoperationer över flera regioner.
- Stark ledarskapsförmåga med fokus på att bygga och utveckla högpresterande SOC-team.
- Förmåga att kommunicera komplexa cybersäkerhetsfrågor till både tekniska och icke-tekniska intressenter.
- Analytisk förmåga, problemlösning och beslutsfattande samt ett proaktivt “forward-thinking” arbetssätt.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom cybersäkerhet och IT-säkerhet med tydlig tyngdpunkt på säkerhetsoperationer (SOC/CSOC), incidenthantering och hotunderrättelser. Fokus ligger på att bygga en robust förmåga för detektion, respons och kontinuerlig förbättring av cyberförsvaret, inklusive regelefterlevnad (exempelvis ISO 27001, NIST och GDPR).
Utifrån annonsens innehåll är rollen nära kopplad till operativ motståndskraft och förmåga att hantera cyberincidenter, men den beskriver inte säkerhetsskydd, fysisk säkerhet eller personalsäkerhet specifikt.
Det här bör kandidater lyfta i ansökan
Annonsen pekar ut ett antal områden som sannolikt blir avgörande i urvalet. Kandidater kan med fördel konkretisera:
- Exempel på hur du tagit fram och genomfört SOC/CSOC-strategi kopplad till verksamhetsmål, samt hur du arbetat med KPI:er och mätetal.
- Din roll i större incidenter: eskalering, ledning av åtgärdsarbete, samordning mellan team och efterarbete (post-incident review) inklusive förbättringar.
- Erfarenhet av threat intelligence och hur hotinformation omsatts till förbättrade detektionsregler, use cases och proaktiva åtgärder.
- Praktisk erfarenhet av SIEM/EDR/SOAR och hur du drivit effektivisering via automation och standardiserade arbetsflöden.
- Hur du arbetat med ramverk/metoder (MITRE ATT&CK, NIST, Cyber Kill Chain) för att strukturera hotmodellering, detektion och respons.
- Samverkan: hur du samarbetat med IT, säkerhetsarkitektur, compliance, leverantörer och vid behov externa aktörer.
- Hur du säkerställt efterlevnad och styrning i SOC-verksamhet (t.ex. kopplat till ISO 27001 och GDPR) utan att tappa operativ hastighet.
Så söker du tjänsten
Annonsen anger att McGregor Boyall söker Head of Cyber Operations Europe/Head of CSOC Europe med placering i Göteborg, Sverige. Det framgår inte i annonsen exakt hur ansökan ska skickas in (t.ex. länk, e-post eller kontaktperson), och ingen sista ansökningsdag anges.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom ledning av SOC/CSOC, incident response och threat intelligence i en global verksamhetsmiljö – med krav på både strategisk styrning och stark operativ förmåga.
