Ny tjänst: ABB söker Security Operations Manager i Västerås – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västerås. Enligt jobbannonsen gäller rollen ABB Robotics och innebär ett globalt ansvar för att leda och utveckla företagets Security Operations Center (SOC), med fokus på hotdetektion, incidenthantering och säkerhetsövervakning för digitala affärsprodukter i flera regioner.
Rollen rapporterar till en IS Manager. Annonsen beskriver tjänsten som global, med föredragna placeringar i Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsupplägg (till exempel distans/hybrid) framgår inte.
Ansvar och arbetsuppgifter
I annonsen betonas ett ledarskapsansvar i det operativa säkerhetsarbetet, där kandidaten ska sätta riktning för SOC-förmågan och driva incidentrespons över tidszoner.
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC) i linje med strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint protection, samt coacha/mentora SOC-analytiker.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i respons, som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala ramverk för informationssäkerhetens drift.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (exempel som nämns är Defender for Endpoint).
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Kännedom om ramverk för threat modeling, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga, samt förmåga att hantera flera incidenter under press.
Meriterande
- Certifieringar såsom GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Detta är en operativ och ledande roll inom IT-säkerhet/cybersäkerhet, med tydligt fokus på SOC, incidenthantering, hotjakt och säkerhetsövervakning. Annonsen kopplar också rollen till närliggande områden inom informationssäkerhetens drift, såsom sårbarhetshantering, säkra konfigurationer och kontinuitetsplanering.
Utifrån annonsens innehåll ligger tyngdpunkten på att bygga och driva förmåga (processer, verktyg och rapportering) snarare än på fysisk säkerhet, personalsäkerhet eller säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att ABB vill se både teknisk bredd och bevisad ledarförmåga inom SecOps. Följande är exempel på områden som kandidater kan behöva konkretisera med resultat, metoder och arbetssätt:
- Erfarenhet av att etablera eller vidareutveckla SOC: arbetssätt, processer, roller och mätetal.
- Incident response i praktiken: hur du leder, prioriterar och koordinerar incidenter över flera intressenter och tidszoner.
- SIEM/SOAR i operativ drift: användning, integrationer, use cases och hur du skapar effekt i detektering och respons.
- EDR/XDR och endpoint-skydd: hur du arbetar med larm, utredningar och åtgärder.
- Threat intelligence och threat hunting: hur du omsätter underrättelser till proaktivt arbete.
- Rapportering till ledning: exempel på dashboards/rapportpaket som visar säkerhetsläge, trender och förbättringar.
- Samarbete med angränsande funktioner: vulnerability management, business continuity, säkra konfigurationer och leverantörsstyrning.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. I annonsen hänvisas även till abb.com för mer information. Det framgår inte i annonsen vilka handlingar som krävs (t.ex. CV/personligt brev) eller om urval sker löpande.
Sammanfattningsvis är detta en global Security Operations Manager-roll med tydligt fokus på SOC-ledning, SIEM/SOAR/EDR och incidenthantering – en kompetensprofil som speglar det växande behovet av operativ cybersäkerhet i industrinära, digitala verksamheter.
