Ny tjänst: ABB söker Security Operations Manager i Västmanlands län, Sverige – det här söker arbetsgivaren
ABB söker Security Operations Manager i Västmanlands län, Sverige, för en global roll inom ABB Robotics med ansvar att leda och utveckla företagets Security Operations Center (SOC). Enligt annonsen är det en ledande, högpåverkande tjänst där fokus ligger på hotdetektion, incidenthantering och säkerhetsövervakning för digitala produkter och verksamhet över flera regioner.
Tjänsten beskrivs som global, med Sverige som en av de föredragna placeringsorterna (tillsammans med Polen, Indien, Spanien och Italien). Exakt arbetsort i Västmanlands län samt arbetsform (t.ex. hybrid/på plats) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen är centrerad kring operativ cybersäkerhet (SecOps) och SOC-ledning. ABB lyfter bland annat följande ansvarsområden:
- Leda design, implementering och drift av ett globalt Security Operations Center (SOC), med fokus på robusthet och att arbetet linjerar med strategiska säkerhetsmål.
- Koordinera och leda incident response över flera tidszoner, integrera threat intelligence och driva proaktiv threat hunting.
- Välja, införa och förvalta säkerhetsverktyg, inklusive SIEM, SOAR och endpoint-skydd, samt coacha/leda ett team av analytiker.
- Ta fram dashboards och rapporter för att följa säkerhetsläge, incidenttrender och effektivitet i responsen, som underlag för beslut på ledningsnivå.
- Samarbeta kring sårbarhetshantering, kontinuitetsplanering (business continuity), säkra konfigurationer och leverantörsstyrning (vendor governance) som del av ABB Robotics globala operativa ramverk för informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior profil med både teknisk bredd och dokumenterad ledarerfarenhet inom IT-säkerhet/cybersäkerhet.
Krav
- 5–10 års erfarenhet inom cybersäkerhet.
- Minst 3 års erfarenhet i en SecOps- eller SOC-ledarroll.
- Dokumenterad kompetens i SIEM-plattformar, exempelvis Splunk eller Microsoft Sentinel.
- Praktisk erfarenhet av EDR/XDR-verktyg (exempel som nämns: Defender for Endpoint).
- God kunskap om nätverksprotokoll samt forensiska tekniker.
- Vana vid ramverk för hotmodellering, inklusive MITRE ATT&CK och cyber kill chain.
- Stark analytisk förmåga och problemlösningsförmåga, samt kapacitet att hantera flera incidenter under press.
Meriterande
- Certifieringar som GCIA, GCIH, CISSP eller CEH (anges som “highly desirable”).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet och operativ informationssäkerhet/IT-säkerhet, med tydlig tyngdpunkt på SOC, säkerhetsövervakning, incidenthantering och hotjakt. Annonsen pekar även på angränsande områden som sårbarhetshantering och kontinuitetsplanering, vilket kopplar rollen till beredskap i digitala miljöer (business continuity) och styrning av säkerhetsåtgärder i en global organisation.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet som huvudinriktningar för tjänsten.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofil och ansvar i annonsen kan det vara särskilt relevant att konkretisera:
- Exempel på hur du byggt upp, utvecklat eller driftsatt ett SOC (processer, arbetssätt, bemanning, mätetal och förbättringsarbete).
- Erfarenhet av att leda incident response i komplexa miljöer, gärna över flera tidszoner eller i verksamheter med 24/7-behov.
- Praktisk SIEM-erfarenhet (t.ex. Splunk/Microsoft Sentinel): use case-utveckling, loggkällor, korrelationsregler och larmkvalitet.
- Genomförd threat hunting och hur threat intelligence integrerats i det operativa arbetet.
- Erfarenhet av SOAR och automation i incidentflöden, samt hur EDR/XDR använts i utredningar.
- Rapportering och visualisering: dashboards för säkerhetsläge, incidenttrender och förbättring av responsförmåga för beslutsfattare.
- Samarbeten med andra funktioner kring sårbarhetshantering, säkra konfigurationer, leverantörsstyrning och kontinuitetsplanering.
Så söker du tjänsten
ABB välkomnar ansökan och anger att sista ansökningsdag är 4 mars. Annonsen hänvisar även till att läsa mer via abb.com. Exakt ansökningslänk och detaljer kring urval eller kontaktpersoner framgår inte av den information som anges i annonsunderlaget.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom SOC-ledning, modern detektion (SIEM/EDR/XDR), incidenthantering och proaktivt säkerhetsarbete i en global miljö – en central säkerhetsroll för ABB Robotics operativa cybersäkerhet.
