Ny tjänst: McGregor Boyall söker Head of Cyber Operations Europe i Göteborg – det här söker arbetsgivaren
McGregor Boyall söker Head of Cyber Operations Europe i Göteborg. Rollen beskrivs som Head of CSOC Europe och innebär strategiskt och tekniskt ledarskap för ett Cybersecurity Operations Center (CSOC) inom en global verksamhet. Enligt annonsen handlar det om att leda en funktion med cirka 35 cybersäkerhetsprofessionella och ansvara för att upptäcka, hantera och motverka cyberhot som kan påverka globala operationer.
I annonsen anges ersättningsnivån till cirka 150 000 euro samt förmåner och bonus. Exakt anställningsform och sista ansökningsdag framgår inte av annonsunderlaget.
Ansvar och arbetsuppgifter
Rollen är inriktad på att driva och vidareutveckla organisationens CSOC-förmåga, med fokus på både styrning och operativ leverans. Exempel på ansvar som lyfts i annonsen:
- Utveckla och genomföra CSOC-strategi i linje med övergripande cybersäkerhets- och verksamhetsmål.
- Övergripande ansvar för CSOC-drift, inklusive incidenthantering, threat intelligence och proaktiv övervakning.
- Definiera och förfina strategier för säkerhetsmonitorering, hotdetektion och respons.
- Löpande förbättra processer, verktyg och arbetssätt för att öka effektivitet och kvalitet.
- Leda, coacha och utveckla teamet, inklusive kompetensutveckling och kunskapsdelning.
- Etablera KPI:er och mätetal för att följa upp CSOC:s effektivitet och driva förbättringar.
- Fungera som primär eskalationspunkt vid större säkerhetsincidenter och leda koordinering, utredning, containment och åtgärd.
- Genomföra post-incident-analys och forensiska utredningar samt säkerställa att lärdomar omsätts i förbättringar.
- Säkerställa att incident response-procedurer följs och är i linje med regulatoriska krav och branschpraxis.
- Arbeta med omvärldsbevakning kring nya hot, metoder och trender samt nyttja hotunderrättelser för att stärka detektion.
- Samverka med branschgrupper, myndigheter och leverantörer för att stärka cyberförsvaret.
- Säkerställa alignment mot ramverk och metoder som MITRE ATT&CK, NIST och Cyber Kill Chain.
- Samarbeta med IT, cybersäkerhetsarkitektur och compliance för att CSOC-förmågor matchar verksamhetens behov.
- Kommunicera cyberrisker och CSOC-prestanda till exekutiv ledning.
- Bygga relationer med tredjepartsleverantörer, service providers och vid behov brottsbekämpande myndigheter.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior ledarroll inom cybersäkerhet/IT-säkerhet med tydligt fokus på SOC/CSOC, incident response och hotunderrättelser.
Krav
- Kandidatexamen inom datavetenskap, cybersäkerhet, IT eller närliggande område (masterexamen föredras).
- Minst 7+ års erfarenhet inom cybersäkerhet.
- Minst 4+ års erfarenhet i en SOC-ledarroll.
- Gedigen praktikerbakgrund inom incident response och threat management.
- Erfarenhet av security operations, incidenthantering, digital forensics och threat intelligence.
- Stark kunskap om tekniker för övervakning och detektion, inklusive SIEM, EDR, IDS/IPS, SOAR.
- Förståelse för cybersäkerhetsramverk, regelverk och best practices.
- Förmåga att arbeta med scripting/automation (exempel som nämns: Python, PowerShell) för att optimera SOC-flöden.
Meriterande (enligt annonsen)
- Certifieringar såsom CISSP, CISM, CISA eller GIAC (GCIA, GCIH, GSEC) eller motsvarande.
- Erfarenhet av global enterprise-miljö och att leda säkerhetsoperationer över flera regioner.
- Stark kommunikationsförmåga – kunna förklara komplexa cybersäkerhetsfrågor för både tekniska och icke-tekniska intressenter.
- Ledarskap som driver prestation, kompetensutveckling och ett framåtlutat förbättringsarbete.
Vilken typ av säkerhetsroll är det?
Det här är en ledande operativ roll inom cybersäkerhet och IT-säkerhet, med tyngdpunkt på SOC/CSOC-verksamhet, incidenthantering, hotdetektion och threat intelligence. Annonsen har även tydliga inslag av styrning och efterlevnad (compliance), genom krav på att CSOC-arbetet ska följa relevanta standarder och regelverk, exempelvis ISO 27001, NIST och GDPR.
Rollen kan därmed vara relevant för organisationer som söker en senior säkerhetschef/cyber operations-ledare med ansvar för cyberförsvarsförmåga och beredskap i form av incidentberedskap och förmåga att hantera eskalerade cyberincidenter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara viktigt att konkretisera erfarenhet och resultat inom:
- Ledarskap i SOC/CSOC: teamstorlek, arbetssätt (t.ex. skift/24-7 om relevant) och hur du drivit mognadsresa.
- Styrning och strategi: exempel på CSOC-strategi, roadmap, KPI:er/metrics och hur dessa kopplats till verksamhetsmål.
- Incidenthantering: din roll vid större incidenter, eskaleringsrutiner, koordinering, containment och återställning.
- Forensik och post-incident-arbete: hur du säkrat lärande, förbättrat playbooks och minskat återkommande risker.
- Threat intelligence och omvärldsbevakning: hur TI omsatts i förbättrad detektion och proaktiv riskreducering.
- Teknisk plattform: praktisk erfarenhet av SIEM/EDR/SOAR samt hur du arbetat med use cases, tuning och automation.
- Ramverk och metodstöd: hur du använt MITRE ATT&CK, NIST och liknande för att mäta och stärka detektion/respons.
- Compliance och samverkan: exempel på arbete mot ISO 27001/NIST/GDPR, samt samarbete med IT, arkitektur, leverantörer och externa parter.
- Kommunikation mot ledning: hur du rapporterat risk, lägesbilder och prioriteringsförslag till exekutiva beslutsfattare.
Så söker du tjänsten
Annonsen anger att tjänsten avser Sverige, Göteborg, men det framgår inte i underlaget exakt hur ansökan ska skickas in (t.ex. via specifik länk eller e-post), och ingen sista ansökningsdag anges. Kandidater behöver därför kontrollera originalannonsen hos McGregor Boyall för ansökningsväg, deadlines och eventuella krav på handlingar.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ cybersäkerhet: en senior CSOC-ledare som kan kombinera strategiskt ansvar, incidentberedskap och hotunderrättelser med mätbar förbättring av processer, teknik och samverkan i en global miljö.
