Ny tjänst: ABB sta assumendo Security Operations Manager in Sesto San Giovanni – det här söker arbetsgivaren
ABB Robotics rekryterar en Security Operations Manager för att leda verksamhetens globala Security Operations Center (SOC). I annonsen, med rubriken “ABB sta assumendo Security Operations Manager in Sesto San Giovanni”, beskrivs rollen som en ledande funktion med ansvar för hotdetektering, incidenthantering och säkerhetsövervakning för digitala produkter och verksamhet över flera regioner.
Tjänsten rapporterar enligt annonsen till en IS Manager. Rollen beskrivs som global, med “preferred locations” i Polen, Indien, Spanien, Italien och Sverige. Exakt placeringsort och arbetsform (t.ex. hybrid/distans) framgår inte tydligt i annonsen utöver dessa önskade länder.
Ansvar och arbetsuppgifter
ABB lyfter ett brett operativt och ledande ansvar inom cybersäkerhet och IT-säkerhet, med fokus på SOC-förmåga och incidentberedskap i en global miljö. Enligt annonsen ingår bland annat att:
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC) i linje med strategiska säkerhetsmål.
- Koordinera och hantera incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint protection, samt leda och coacha ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen, som underlag för beslut på ledningsnivå.
- Samverka kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och vendor governance inom ABB Robotics operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Vana vid ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga samt förmåga att hantera flera incidenter under tidspress.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig operativ ledarroll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med SOC som nav. Tyngdpunkten ligger på säkerhetsövervakning, incidenthantering, hotjakt och styrning av tekniska säkerhetsplattformar (SIEM/SOAR/EDR/XDR). Annonsen pekar även på gränsytor mot beredskap och kontinuitetsarbete genom ansvar för incident response i flera tidszoner samt samverkan kring business continuity planning och sårbarhetshantering.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus bör kandidater konkret kunna visa hur de byggt och drivit SecOps/SOC-förmåga i praktiken. Exempel på områden att lyfta:
- Ledarskap i SOC-miljö: hur team organiserats, bemannats, coachats och följts upp med mätetal.
- Erfarenhet av incidenthantering i komplexa miljöer: processer, samordning, eskalering och lärande efter incident.
- Teknisk plattformsförmåga: införande/förvaltning av SIEM (Splunk/Microsoft Sentinel), SOAR och endpoint-skydd samt hur dessa kopplats till detektion och respons.
- Threat intelligence och threat hunting: konkreta upplägg, arbetssätt och resultat.
- Rapportering till ledning: dashboards, KPI:er, trendanalys och hur underlag används för prioriteringar.
- Samverkan med angränsande områden: sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och kontinuitetsplanering.
Så söker du tjänsten
ABB uppmanar kandidater att ansöka och hänvisar även till www.abb.com för mer information. Sista ansökningsdag anges i annonsen som 4 mars. Exakta detaljer om ansökningskanal (t.ex. specifik länk eller kontaktperson) framgår inte i den annonsinformation som anges här.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom global SOC-ledning, SIEM/SOAR/EDR och incidenthantering – en roll som kombinerar operativ cybersäkerhet med rapportering och styrning för beslutsfattare.
