Ny tjänst: 阿西布朗勃法瑞公司（ABB）正在招聘Security Operations Manager (上海市) – det här söker arbetsgivaren
ABB Robotics rekryterar en Security Operations Manager med uppdrag att leda och vidareutveckla företagets globala Security Operations Center (SOC). Rollen beskrivs som en ledande funktion med ansvar för hotdetektion, incidentrespons och säkerhetsövervakning för digitala affärsprodukter och regioner.
Enligt annonsen är tjänsten global, med föredragna placeringar i Polen, Indien, Spanien, Italien och Sverige. Rollen rapporterar till en IS Manager. Annonsens titel nämner Shanghai, men annonsbeskrivningen lyfter samtidigt att placering är global med nämnda preferenser.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver ett brett ansvar inom operativ cybersäkerhet och SOC-ledning, med både teknik- och ledarskapsinslag. I annonsen anges bland annat följande arbetsuppgifter:
- Leda design, implementation och drift av ett globalt SOC, med fokus på resiliens och koppling till strategiska säkerhetsmål.
- Koordinera och hantera incidentrespons över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint-skydd, samt leda och coacha SOC-analytiker.
- Ta fram dashboards och rapporter över säkerhetsläge, incidenttrender och responsförmåga som stöd för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad erfarenhet av SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (exempelvis Defender for Endpoint).
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Förståelse för hotmodelleringsramverk som MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga, inklusive att hantera flera incidenter under tidspress.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med fokus på operativ förmåga: SOC, övervakning, incidenthantering och hotjakt. Annonsen pekar även på närliggande områden som sårbarhetshantering och kontinuitetsplanering, vilket kopplar rollen till praktisk beredskap för digitala incidenter i en global verksamhet.
Rollen är inte beskriven som fysisk säkerhet, personalsäkerhet eller säkerhetsskydd i annonsen, utan som en global SecOps/SOC-funktion.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan det vara särskilt relevant att konkretisera:
- Exempel på SOC-ledning i praktiken: hur du byggt upp, driftsatt eller vidareutvecklat SOC-processer och arbetssätt.
- Incidentrespons över tidzoner: erfarenhet av att leda parallella incidenter, eskalering, kommunikation och beslutsfattande under press.
- Teknisk verktygskompetens: SIEM (Splunk/Sentinel), SOAR och EDR/XDR (t.ex. Defender for Endpoint), inklusive use cases och detektionsutveckling.
- Threat hunting och threat intelligence: hur du arbetat proaktivt och hur du operationaliserat MITRE ATT&CK/cyber kill chain.
- Rapportering till ledning: dashboards, KPI:er och hur du följt upp incidenttrender och förbättringsåtgärder.
- Samarbete med andra funktioner: sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och business continuity.
Så söker du tjänsten
ABB uppmanar kandidater att ansöka och hänvisar till www.abb.com för mer information. Sista ansökningsdag anges till 4 mars. Det framgår inte i annonsen vilken anställningsform eller lönenivå som erbjuds.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom global SOC-ledning, incidentrespons och modern SecOps-verktygskedja (SIEM/SOAR/EDR) – en profil som blir allt mer central när industribolag bygger operativ cybersäkerhetsförmåga i stor skala.
