Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Enligt jobbannonsen handlar det om en global ledarroll inom ABB Robotics, där kandidaten ska leda och vidareutveckla företagets Security Operations Center (SOC) med fokus på hotdetektion, incidenthantering och säkerhetsövervakning för digital infrastruktur och digitala affärsprodukter i flera regioner.
Rollen rapporterar till en IS Manager. Annonsen beskriver tjänsten som global och anger Sverige som en av flera föredragna placeringsorter (tillsammans med Polen, Indien, Spanien och Italien). Exakt ort i Västmanlands län samt arbetsform (till exempel hybrid/remote) framgår inte i annonsen.
Ansvar och arbetsuppgifter
ABB listar ett brett operativt och strategiskt ansvar för att driva Security Operations i en global kontext. Arbetsuppgifterna omfattar bland annat:
- Leda design, implementering och drift av ett globalt SOC, med fokus på robusthet och linjering mot strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, inklusive integration av threat intelligence och proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint-skydd, samt coacha/leda ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen, som stöd för beslut på ledningsnivå.
- Samverka kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer samt leverantörsstyrning (vendor governance) inom ABB Robotics globala operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Kännedom om ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga, samt kapacitet att hantera flera incidenter under press.
Meriterande
- Certifieringar såsom GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på IT-säkerhet/informationssäkerhet och cybersäkerhet, med tyngdpunkt på Security Operations (SecOps) och SOC-ledning. Annonsens fokus ligger på operativ förmåga: övervakning, hotdetektion, incidenthantering, threat intelligence och threat hunting, samt förvaltning av säkerhetsplattformar (SIEM/SOAR och endpoint-skydd).
Utöver den dagliga säkerhetsdriften omfattar rollen även delar som tangerar beredskap och kontinuitet genom arbete med business continuity planning och koordinering vid incidenter över flera tidszoner. Däremot nämns inte fysisk säkerhet, personalsäkerhet eller säkerhetsskydd i annonsen.
Det här bör kandidater lyfta i ansökan
Utifrån ABB:s kravbild och ansvarsfördelning kan kandidater vinna på att vara konkreta och mätbara i sin ansökan. Exempel på innehåll att lyfta:
- Erfarenhet av att bygga, leda eller vidareutveckla SOC-förmåga (design, drift, processer och arbetssätt).
- Konkreta exempel på incidenthantering i komplexa miljöer, gärna med koordinering över flera team eller geografier/tidszoner.
- Praktisk SIEM-erfarenhet (Splunk/Microsoft Sentinel): use cases, loggkällor, detektionsregler, larmkvalitet och förbättringsarbete.
- SOAR- och automatiseringsinslag (om relevant), till exempel playbooks och orkestrering för snabbare respons.
- EDR/XDR-arbete (t.ex. Defender for Endpoint), inklusive utredning, containment och efteranalys.
- Hur man arbetat strukturerat med MITRE ATT&CK/cyber kill chain för att prioritera detektion och threat hunting.
- Rapportering till ledning: hur dashboards/nyckeltal använts för att visa säkerhetsläge, trender och effekter av åtgärder.
- Samarbete över gränssnitt som sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och kontinuitetsplanering.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. Annonsen hänvisar även till att besöka abb.com för mer information.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhet och SOC-ledning, där operativ incidentförmåga, moderna säkerhetsplattformar (SIEM/SOAR/EDR) och ledningsnära uppföljning står i centrum.
