Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Enligt jobbannonsen gäller det en global roll inom ABB Robotics med uppdrag att leda företagets Security Operations Center (SOC) och utveckla förmågan inom hotdetektering, incidenthantering och säkerhetsövervakning för digitala produkter och verksamhet i flera regioner.
Annonsen beskriver att tjänsten är global och att föredragna placeringsländer är Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsort, arbetsform (till exempel hybrid/remote) och anställningsomfattning framgår inte.
Ansvar och arbetsuppgifter
Rollen är tydligt inriktad mot operativ cybersäkerhet och ledning av SOC-funktionen. ABB lyfter bland annat följande ansvarsområden:
- Leda design, implementation och drift av ett globalt Security Operations Center (SOC), med fokus på resiliens och linjering mot strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, integrera threat intelligence samt driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint protection, samt coacha/mentora ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och responsförmåga som underlag för ledningsbeslut.
- Samverka kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Vana vid ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning, samt förmåga att hantera flera parallella incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Tjänsten är en ledande roll inom IT-säkerhet/cybersäkerhet med tyngdpunkt på Security Operations (SecOps), SOC-drift, incidenthantering och säkerhetsövervakning. Av annonsen framgår även kopplingar till informationssäkerhetens operativa styrning genom arbete med sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och business continuity planning.
Annonsen nämner inte ansvar inom fysiskt skydd, personalsäkerhet eller säkerhetsskydd, och därför går det inte att dra slutsatser om sådana delar ingår i rollen.
Det här bör kandidater lyfta i ansökan
För den som söker rollen kan det vara särskilt relevant att konkret visa erfarenhet som matchar ABB:s operativa fokus. Utifrån annonsen bör kandidater kunna beskriva:
- Hur du har lett eller byggt upp SOC-förmåga (design, införande och drift) och hur du mätt effekt över tid.
- Exempel på incidentledning i komplexa miljöer, gärna med samordning över flera team/tidszoner och med tydliga beslutsvägar.
- Praktisk SIEM-erfarenhet (t.ex. Splunk/Microsoft Sentinel): loggkällor, use cases/detekteringsregler, larmtriage och förbättringsarbete.
- Hur du arbetat med SOAR/automation och endpoint-skydd (EDR/XDR) för att korta ledtider i detektering och respons.
- Förmåga att omsätta threat intelligence och MITRE ATT&CK i proaktiv threat hunting och prioriterade åtgärder.
- Rapportering och kommunikation: dashboards/underlag som stödjer beslut på ledningsnivå, inklusive trender och lärdomar från incidenter.
- Samverkan med angränsande områden som sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och kontinuitetsplanering.
Så söker du tjänsten
ABB välkomnar ansökan via sina kanaler och hänvisar i annonsen till abb.com för mer information. Sista ansökningsdag anges till 4 mars. Annonsen specificerar inte exakt länk till ansökningsformulär, kontaktperson, lönenivå eller anställningsform.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom global SOC-ledning och operativ cybersäkerhet, med fokus på SIEM/SOAR, incident response och mätbar säkerhetsövervakning.
