Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Rollen är en global ledarbefattning inom ABB Robotics med ansvar för att leda och vidareutveckla verksamhetens Security Operations Center (SOC) – med fokus på hotdetektion, incidenthantering och säkerhetsövervakning för digital infrastruktur och digitala affärsprodukter.
Enligt annonsen är tjänsten global, med Sverige som en av de föredragna placeringsorterna (tillsammans med Polen, Indien, Spanien och Italien). Exakt ort i Västmanlands län och eventuell arbetsform (på plats/hybrid/distans) framgår inte.
Ansvar och arbetsuppgifter
I rollen som Security Operations Manager ska du enligt ABB leda design, implementering och drift av ett globalt SOC samt utveckla operativa förmågor inom cybersäkerhet och IT-säkerhet. Annonsen lyfter särskilt följande ansvarsområden:
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC), med fokus på robusthet och linjering mot strategiska säkerhetsmål.
- Koordinera och driva incident response över flera tidszoner, inklusive att integrera threat intelligence och arbeta proaktivt med threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint-skydd, samt coacha/leda ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning som del av ABB Robotics globala operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
ABB efterfrågar en erfaren kandidat med både operativ och ledande bakgrund inom cybersäkerhet/SecOps.
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en ledande roll inom SecOps eller SOC.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (exempel som nämns är Defender for Endpoint).
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Kännedom om ramverk för threat modeling, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga samt förmåga att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på operativ cybersäkerhet och informationssäkerhet/IT-säkerhet, med tyngdpunkt på SOC-ledning, incidenthantering, säkerhetsövervakning och verktygsplattformar som SIEM/SOAR samt EDR/XDR. Annonsen kopplar även rollen till sårbarhetshantering och kontinuitetsplanering, vilket placerar den nära Security Operations och operativ riskreducering i en global miljö.
Annonsen beskriver inte uppgifter inom fysisk säkerhet, personalsäkerhet eller säkerhetsskydd, och därför går det inte att dra slutsatser om sådana ansvarsområden ingår.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att konkretisera exempel inom följande områden:
- Ledarskap i SOC/SecOps: hur du byggt, drivit eller mognadsutvecklat SOC-processer och arbetssätt.
- Incident response i komplexa miljöer: erfarenhet av att koordinera incidenter över flera team och tidszoner, inklusive eskalering och prioritering.
- Threat intelligence och threat hunting: hur du operationaliserat underrättelser och skapat proaktiv förmåga.
- SIEM/SOAR i praktiken: vilka plattformar du arbetat med (t.ex. Splunk eller Microsoft Sentinel), vilka use cases/detekteringar du implementerat och hur du mätt effekt.
- Endpoint- och detektionsförmåga: konkret erfarenhet av EDR/XDR (t.ex. Defender for Endpoint) och hur du använt telemetri i utredningar.
- Forensik och nätverkskunskap: exempel på metoder, verktyg och arbetssätt vid utredning av intrång eller misstänkt aktivitet.
- Rapportering till ledning: hur du byggt dashboards/KPI:er för säkerhetsläge, incidenttrender och responstid.
- Samarbete med andra funktioner: arbete med sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och business continuity.
Så söker du tjänsten
Enligt annonsen välkomnar ABB ansökningar och sista ansökningsdag är 4 mars. Exakt ansökningsväg (länk eller specifik portal) framgår inte i den angivna annonstexten, men ABB hänvisar till sin webbplats för mer information.
Sammanfattningsvis är detta en senior Security Operations Manager-roll med globalt SOC-ansvar och tydligt fokus på cybersäkerhet, incidenthantering och säkerhetsövervakning i ABB Robotics verksamhet.
