Ny tjänst: ABB sta assumendo Security Operations Manager in Sesto San Giovanni – det här söker arbetsgivaren
ABB Robotics rekryterar en Security Operations Manager för att leda och vidareutveckla företagets globala Security Operations Center (SOC). Enligt annonsen är det en ledande roll med fokus på hotdetektion, incidenthantering och säkerhetsövervakning för ABB Robotics digitala affärsprodukter i flera regioner.
Tjänsten är global och annonsen anger att föredragna placeringsorter är Polen, Indien, Spanien, Italien och Sverige. Titeln nämner Sesto San Giovanni. Rollen rapporterar till en IS Manager. Det framgår inte av annonsen om tjänsten är på heltid/deltid eller vilken anställningsform som erbjuds.
Ansvar och arbetsuppgifter
Rollen innebär att leda SOC-verksamheten och stärka ABB Robotics operativa förmåga inom cybersäkerhet och IT-säkerhet. I annonsen lyfts bland annat följande ansvarsområden:
- Leda design, implementation och drift av ett globalt Security Operations Center (SOC), med fokus på resiliens och linjering mot strategiska säkerhetsmål.
- Koordinera och hantera incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint protection, samt coacha och utveckla ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen – som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, business continuity planning, säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Kunskap om ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning, samt förmåga att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en operativ ledarroll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tyngdpunkt på SOC, incidenthantering, hotjakt och säkerhetsövervakning. Uppdraget har också kopplingar till beredskap och kontinuitet genom ansvar för incident response över tidszoner samt samarbete kring business continuity planning.
Däremot nämns inte fysisk säkerhet, säkerhetsskydd eller personalsäkerhet i annonsen, och det framgår inte att rollen omfattar sådana ansvarsområden.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden kan kandidater vinna på att konkret visa:
- Erfarenhet av att bygga, driva eller transformera SOC-funktioner, inklusive arbetssätt, processer och bemanning.
- Ledning av incidenthantering i komplexa miljöer (gärna globalt), inklusive samverkan mellan team och tidszoner.
- Praktiska exempel på SIEM-implementering och -förvaltning (t.ex. Splunk/Microsoft Sentinel): use cases, loggkällor, detektionsregler och förbättringsarbete.
- Erfarenhet av SOAR och automatisering av responsflöden, samt hur detta förbättrat MTTR/effektivitet.
- Arbete med EDR/XDR och forensik: hur incidenter triageras, utreds och åtgärdas.
- Tydlighet i uppföljning och rapportering: dashboards/KPI:er för säkerhetsläge och incidenttrender som stöd för beslutsfattare.
- Samarbete med sårbarhetshantering, säkra konfigurationer och leverantörsstyrning i en operativ informationssäkerhetsmodell.
- Kunskap om MITRE ATT&CK/cyber kill chain kopplat till detektion och threat hunting.
Så söker du tjänsten
ABB uppmanar kandidater att ansöka och hänvisar till företagets webbplats (www.abb.com) för mer information. Sista ansökningsdag anges som 4 mars. Det framgår inte i annonsen exakt vilken ansökningskanal som ska användas (utöver uppmaningen att ansöka och besöka webbplatsen).
Sammanfattningsvis signalerar rekryteringen att ABB Robotics söker en senior, operativ säkerhetsledare som kan kombinera SOC-styrning, incidentrespons och verktygsplattformar (SIEM/SOAR/EDR) i en global leveransmodell.
