Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige. Enligt annonsen gäller rollen ABB Robotics och är en global ledarroll med ansvar för att leda och utveckla företagets Security Operations Center (SOC), inklusive förmågor inom hotdetektering, incidenthantering och säkerhetsövervakning över regioner och digitala affärsprodukter.
I annonsen framgår att tjänsten är global och att föredragna placeringsorter är Polen, Indien, Spanien, Italien och Sverige. Mer exakt ort i Sverige utöver ”Västmanlands län” framgår inte. Arbetsform (t.ex. hybrid/distans) anges inte.
Ansvar och arbetsuppgifter
Rollen innebär att leda, samordna och vidareutveckla ABB Robotics operativa cybersäkerhetsförmåga, med SOC som nav. I annonsen lyfts bland annat följande ansvarsområden:
- Leda design, implementation och drift av ett globalt Security Operations Center (SOC), med fokus på robusthet och linjering mot strategiska säkerhetsmål.
- Koordinera och leda incidenthantering över flera tidszoner, inklusive att integrera hotunderrättelser och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint-skydd, samt coacha och utveckla ett analysteam.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen, som underlag för beslut på ledningsnivå.
- Samverka kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) inom ABB Robotics globala ramverk för informationssäkerhetsdrift.
Kravprofil: kompetens och erfarenhet
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i ledande roll inom SecOps eller SOC.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg, exempelvis Defender for Endpoint.
- God kunskap om nätverksprotokoll och forensiska tekniker.
- Kännedom om ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga samt kapacitet att hantera flera parallella incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som ”highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig operativ ledarroll inom IT-säkerhet/cybersäkerhet och informationssäkerhet, med fokus på SOC, incident response, hotdetektion och säkerhetsmonitorering. Annonsen kopplar även rollen till områden som sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och business continuity planning, vilket placerar tjänsten nära den dagliga styrningen av en global säkerhetsdrift.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet som primära ansvarsområden.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och ansvarsbeskrivningen bör kandidater konkret visa erfarenhet och resultat inom:
- Ledning av SOC/SecOps: hur du byggt, utvecklat eller drivit SOC-förmåga (processer, bemanning, arbetssätt och uppföljning).
- Incidenthantering i komplex miljö: exempel på större incidenter, koordinering över team/tidszoner och hur du säkrat tempo, kvalitet och lärande efter incident.
- SIEM/SOAR och endpoint-skydd: praktisk erfarenhet av Splunk/Microsoft Sentinel och hur du arbetat med use cases, larmkvalitet, automation och triage.
- Threat intelligence och threat hunting: hur du operationaliserat hotinformation och kopplat arbetet till MITRE ATT&CK/cyber kill chain.
- Rapportering och styrning: dashboards, KPI:er, trendanalys och hur du omsatt data till beslutsunderlag för ledning.
- Sårbarhet och konfigurationssäkerhet: samverkan med andra funktioner kring vulnerability management och secure configuration.
- Leverantörsstyrning: erfarenhet av att kravställa och följa upp leverantörer inom säkerhetsdrift.
Har du relevanta certifieringar (GCIA, GCIH, CISSP, CEH) bör de framgå tydligt, eftersom de anges som meriterande i annonsen.
Så söker du tjänsten
ABB välkomnar ansökningar och anger att sista ansökningsdag är 4 mars. I annonsen hänvisas även till ABB:s webbplats (www.abb.com) för mer information. Exakt ansökningsväg (t.ex. specifik annonslänk eller e-post) framgår inte av den text som publicerats i annonsunderlaget här.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom global SOC-ledning, incidenthantering och modern cybersäkerhetsdrift (SIEM/SOAR/EDR) – en roll för den som kan kombinera operativt säkerhetsarbete med styrning och rapportering på ledningsnivå.
