Security Operations Manager – Västerås – ABB

Global ledarroll på ABB Robotics i Västerås: bygg och driv SOC, led incidenthantering över tidszoner, utveckla SIEM/SOAR/EDR samt threat intelligence och hunting. Sista ansökningsdag 4 mars.

Ny tjänst: ABB söker Security Operations Manager i Västerås – det här söker arbetsgivaren

ABB söker Security Operations Manager i Västerås. Enligt annonsen handlar det om en global ledarroll inom ABB Robotics, med uppdrag att leda och vidareutveckla verksamhetens Security Operations Center (SOC) och stärka förmågan inom hotdetektion, incidenthantering och säkerhetsövervakning för digitala produkter och regioner.

Tjänsten rapporterar till en IS Manager. Rollen beskrivs som global och annonsen anger att föredragna placeringsorter är Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsupplägg (på plats/hybrid/distans) framgår inte.

Ansvar och arbetsuppgifter

I rollen som Security Operations Manager ingår att driva SOC-förmågan end-to-end, från design och införande till operativ drift och uppföljning. ABB lyfter särskilt:

Leda design, implementation och drift av ett globalt Security Operations Center (SOC) med fokus på resiliens och koppling till strategiska säkerhetsmål.
Koordinera och leda incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
Välja, införa och förvalta säkerhetsverktyg såsom SIEM, SOAR och endpoint protection samt coacha/mentorleda ett analysteam.
Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen som stöd för beslut på ledningsnivå.
Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) som del av ABB Robotics globala operativa ramverk för informationssäkerhet.

Kravprofil: kompetens och erfarenhet

Krav

5–10 års erfarenhet inom cybersäkerhet.
Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
Dokumenterad kompetens inom SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
Praktisk erfarenhet av EDR/XDR-verktyg, såsom Defender for Endpoint.
God kunskap om nätverksprotokoll och forensiska tekniker.
Förståelse för hotmodelleringsramverk som MITRE ATT&CK och cyber kill chain.
Stark analytisk förmåga och problemlösning, samt kapacitet att hantera flera incidenter under tidspress.

Meriterande

Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).

Vilken typ av säkerhetsroll är det?

Annonsen positionerar tjänsten tydligt inom IT-säkerhet/cybersäkerhet och informationssäkerhet med operativt fokus: SOC, säkerhetsmonitorering, incidenthantering, threat intelligence och threat hunting. Rollen omfattar även områden som sårbarhetshantering och kontinuitetsplanering, samt styrning av verktygsstack (SIEM/SOAR/EDR) och rapportering för ledningsbeslut.

Det finns däremot inget i annonsen som pekar på ansvar inom fysiskt skydd, personalsäkerhet eller säkerhetsskydd i svensk mening. Tyngdpunkten ligger på att skydda digital infrastruktur och digitala affärsprodukter i en global organisation.

Det här bör kandidater lyfta i ansökan

Utifrån ABB:s krav och ansvarsbeskrivning kan det vara relevant att konkretisera:

Exempel på hur du byggt upp eller utvecklat en SOC-funktion (processer, arbetssätt, bemanning, mognad).
Ledarskap i incidenthantering: hur du koordinerat respons i komplexa miljöer och gärna över flera tidszoner.
Din erfarenhet av SIEM (Splunk/Microsoft Sentinel) och hur du arbetat med use cases, korrelation, loggkällor och förbättrad detektionsförmåga.
Praktiskt arbete med EDR/XDR (t.ex. Defender for Endpoint) och hur det kopplats till triage, containment och forensik.
Hur du använt MITRE ATT&CK/cyber kill chain för att strukturera detektion, hunting och uppföljning.
Resultatdriven rapportering: dashboards/KPI:er för säkerhetsläge, incidenttrender och effektivitet i respons som stöd till ledning.
Samarbete med närliggande områden som vulnerability management, säkra konfigurationer, business continuity och vendor governance.

Så söker du tjänsten

ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. I annonsen hänvisas även till www.abb.com för mer information. Exakt ansökningslänk eller ansökningsförfarande utöver detta framgår inte i den text som Säkerhetsvärlden tagit del av.

Sammanfattningsvis är detta en senior Security Operations Manager-roll med globalt ansvar för SOC, incident response och säkerhetsmonitorering – ett tydligt tecken på fortsatt stark efterfrågan på operativ cybersäkerhetsledning även i Sverige.