Ny tjänst: ABB busca personal para el cargo de Security Operations Manager en Sant Cugat del Vallès – det här söker arbetsgivaren
ABB Robotics rekryterar till rollen Security Operations Manager, i jobbannonsen rubricerad “ABB busca personal para el cargo de Security Operations Manager en Sant Cugat del Vallès”. Uppdraget är att leda och vidareutveckla ABB Robotics globala Security Operations Center (SOC) med fokus på hotdetektion, incidenthantering och säkerhetsövervakning för digitala produkter och verksamhet i flera regioner.
Enligt annonsen är rollen global, med föredragna placeringsorter i Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsort i Sverige samt eventuell arbetsform (t.ex. hybrid/distans) framgår inte. Rollen rapporterar till IS Manager.
Ansvar och arbetsuppgifter
Annonsen beskriver en ledande operativ cybersäkerhetsroll med ansvar för SOC-funktionens förmågor och leverans. Centrala arbetsuppgifter är att:
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC), med fokus på robusthet och linjering mot strategiska säkerhetsmål.
- Koordinera och hantera incident response över flera tidszoner, inklusive integrering av threat intelligence och proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint protection samt coacha/mentora ett analysteam.
- Ta fram dashboards och rapporter som följer säkerhetsläge, incidenttrender och effektivitet i respons – som underlag för beslut på ledningsnivå.
- Samverka kring sårbarhetshantering, business continuity planning, säkra konfigurationer och vendor governance inom ABB Robotics globala operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Microsoft Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Förståelse för hotmodelleringsramverk såsom MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning, samt förmåga att hantera flera incidenter under press.
Meriterande
- Relevanta certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom IT-säkerhet/informationssäkerhet med tydlig inriktning mot operativ cybersäkerhet: SOC-ledning, incidenthantering, hotdetektion och verktygsplattformar (SIEM/SOAR/EDR/XDR). Annonsen pekar också på gränsytor mot beredskap genom business continuity planning, samt mot leverantörsstyrning (vendor governance) och säkra konfigurationer.
Det här bör kandidater lyfta i ansökan
Utifrån ABB Robotics kravbild kan det vara relevant att konkretisera:
- Exempel på hur du byggt upp, drivit eller moderniserat en SOC-funktion (design, drift, processer och mätetal).
- Erfarenhet av att leda incident response i komplexa miljöer och över flera tidszoner, inklusive samverkan med olika team och intressenter.
- Hur du arbetat med SIEM (Splunk/Microsoft Sentinel) och hur du operationaliserat use cases, larmkvalitet och detektionsförmåga.
- Praktiskt arbete med EDR/XDR (t.ex. Defender for Endpoint), triage och forensiska moment.
- Konkreta resultat från threat hunting och hur threat intelligence integrerats i det operativa arbetet.
- Hur du tar fram ledningsanpassade dashboards/rapporter som visar säkerhetsläge, trender och förbättringsförslag.
- Samverkan med sårbarhetshantering, kontinuitetsplanering och säkra konfigurationer, samt hur du hanterat leverantörsstyrning kopplat till säkerhet.
Så söker du tjänsten
ABB uppmanar kandidater att skicka in sin ansökan. Sista ansökningsdag anges som 4 mars. Annonsen hänvisar även till ABB:s webbplats (www.abb.com) för mer information. Exakt ansökningslänk och övriga anställningsvillkor (t.ex. lön, omfattning och placeringsort i Sverige) framgår inte i annonsunderlaget.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov av senior operativ cybersäkerhet och SOC-ledarskap, med tyngd på incidenthantering, hotdetektion och styrning av moderna säkerhetsplattformar i en global verksamhet.
