”`html
Ny tjänst: ABB söker Security Operations Manager i Västerås – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västerås. Enligt jobbannonsen är det en global ledarroll inom ABB Robotics där du ska leda och utveckla företagets Security Operations Center (SOC) med ansvar för hotdetektion, incidenthantering och säkerhetsövervakning för flera regioner och digitala affärsprodukter.
Tjänsten rapporterar till en IS Manager. ABB beskriver rollen som global och anger att föredragna placeringar är Polen, Indien, Spanien, Italien och Sverige. Exakt arbetsupplägg (exempelvis hybrid/onsite) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen är tydligt inriktad mot operativ cybersäkerhet (SecOps) och SOC-ledning. ABB listar bland annat följande ansvarsområden:
- Leda design, implementering och drift av ett globalt SOC, med fokus på robusthet och koppling till strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, inklusive att integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpoint protection samt coacha/mentora ett analysteam.
- Ta fram dashboards och rapporter för säkerhetsläge, incidenttrender och effektivitet i respons – som underlag för beslut på ledningsnivå.
- Samverka kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala ramverk för informationssäkerhet i drift.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Vana vid ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning, samt förmåga att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet/informationssäkerhet med tydlig tyngdpunkt på cybersäkerhet i drift: SOC, säkerhetsövervakning, incidenthantering och threat hunting. Annonsen pekar även på närliggande områden som sårbarhetshantering och business continuity planning, samt styrning av säkerhetsverktyg och leverantörer inom ett globalt operativt säkerhetsramverk.
Det här bör kandidater lyfta i ansökan
Utifrån ABB:s kravprofil och ansvarsbeskrivning kan det vara relevant att konkret visa:
- Exempel på hur du byggt upp eller utvecklat SOC-förmåga (design, processer, bemanning och drift), gärna i global miljö.
- Erfarenhet av incidenthantering i praktiken: hur du leder, prioriterar, kommunicerar och följer upp incidenter över flera tidszoner.
- Verktygskompetens som efterfrågas i annonsen: SIEM (Splunk/Sentinel), SOAR samt EDR/XDR (t.ex. Defender for Endpoint) och hur du operationaliserat användningen.
- Hur du arbetar datadrivet med dashboards/rapportering för att beskriva säkerhetsläge och incidenttrender till ledning.
- Erfarenhet av threat intelligence och proaktiv threat hunting, inklusive användning av MITRE ATT&CK/cyber kill chain i analys och prioritering.
- Samverkan med andra funktioner kring vulnerability management, säkra konfigurationer, kontinuitetsplanering och vendor governance.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. I annonsen hänvisar ABB även till att man kan besöka www.abb.com för mer information.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ cybersäkerhet: SOC-ledning, incident response, SIEM/SOAR/EDR och förmåga att omsätta säkerhetsdata till beslutsunderlag i en global verksamhet.
”`
