Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Enligt annonsen handlar det om en global roll inom ABB Robotics där kandidaten ska leda och vidareutveckla företagets Security Operations Center (SOC) med fokus på hotdetektering, incidenthantering och säkerhetsövervakning för digitala produkter och verksamhet i flera regioner.
Annonsen beskriver att tjänsten är global och att föredragna placeringar är Polen, Indien, Spanien, Italien och Sverige. Exakt ort i Sverige, arbetsform (på plats/hybrid/distans) och tjänstgöringsgrad framgår inte.
Ansvar och arbetsuppgifter
I rollen väntas du leda både förmågeutveckling och daglig drift av SOC samt koordinera incidentrespons i en internationell miljö. ABB lyfter särskilt följande ansvarsområden:
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC) med fokus på robusthet och linjering mot strategiska säkerhetsmål.
- Koordinera och driva incident response över flera tidszoner, inklusive integrering av threat intelligence och proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg som SIEM, SOAR och endpointskydd (EDR/XDR) samt coacha/leda ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen – som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala ramverk för operativ informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i ledande roll inom SecOps eller SOC.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska metoder/tekniker.
- Förståelse för ramverk för hotanalys/hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösning samt kapacitet att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som särskilt önskvärda i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig tyngdpunkt på operativ säkerhet: SOC-ledning, incidenthantering, hotjakt och säkerhetsövervakning. Annonsen pekar också på kopplingar till beredskap och kontinuitetsförmåga genom samarbete kring business continuity planning, samt till leverantörsstyrning genom vendor governance.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan det vara klokt att konkretisera erfarenheter och resultat inom operativ IT-säkerhet, särskilt där man drivit förändring i SOC-miljöer. Exempel på sådant som ligger nära ABB:s kravbild:
- Ledarskap i SOC/SecOps: hur du organiserat arbetssätt, bemanning, eskalering och kvalitet i incidentprocessen.
- SIEM/SOAR i praktiken: exempel på införande, tuning/use cases, loggstrategi och hur automation förbättrat MTTR/hanteringsförmåga.
- Incident response över flera enheter/tidszoner: samverkan, kommunikation och beslutsstöd vid parallella incidenter.
- Threat hunting och threat intelligence: hur du operationaliserat MITRE ATT&CK, kill chain och mätning av detektionsförmåga.
- EDR/XDR och forensik: konkreta case där du lett eller stöttat utredningar samt förbättrat endpoint-skydd och spårbarhet.
- Rapportering till ledning: exempel på dashboards/KPI:er och hur rapporteringen använts för prioriteringar.
- Samarbete kring sårbarhetshantering, säkra konfigurationer och kontinuitetsplanering, i linje med annonsens samarbetsytor.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. Annonsen hänvisar till att man kan ansöka och/eller besöka abb.com för mer information. Exakt ansökningslänk, kontaktperson, anställningsform och villkor (exempelvis lön/förmåner i detalj) framgår inte i den text som publicerats.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC-ledning, SIEM/SOAR och incidentrespons i en global miljö – en central cybersäkerhetsroll för ABB Robotics operativa informationssäkerhet.
