Volvo Group söker Head of CSOC Europe i Göteborg

Head of CSOC Europe i Göteborg på Volvo Group: ansvar, krav och ansökningstips – ledarskap i SOC och cybersäkerhet, incidentrespons, SIEM/EDR, MITRE/NIST.

Ny tjänst: Volvo Group söker Head of CSOC Europe i Göteborg – det här söker arbetsgivaren

Volvo Group söker Head of CSOC Europe i Göteborg. Rollen beskrivs som en strategisk och teknisk ledarfunktion med ansvar för att leda och vidareutveckla organisationens Cybersecurity Operations Center (CSOC) inom ramen för Volvo Groups Cyber Defense Center (CDC). Fokus ligger på att stärka koncernens förmåga att upptäcka, hantera och mitigera cyberhot som kan påverka globala verksamheten.

I annonsen framgår att uppdraget omfattar såväl operativ ledning av säkerhetsarbetet i SOC-miljö som kontinuerliga förbättringar av processer, verktyg och arbetssätt. Arbetsform (t.ex. hybrid/onsite) och sista ansökningsdag framgår inte i annonsen.

Ansvar och arbetsuppgifter

Head of CSOC Europe ansvarar för styrning, drift och utveckling av SOC-förmågan, samt fungerar som eskaleringspunkt vid större incidenter. Enligt annonsen ingår bland annat:

Utveckla och genomföra CSOC-strategi i linje med övergripande cybersäkerhets- och verksamhetsmål.
Leda och ansvara för CSOC:s operativa arbete: incidentrespons, threat intelligence och proaktiv övervakning.
Definiera och förfina strategier för övervakning, detektion och respons i takt med förändrade hotbilder.
Kontinuerligt förbättra processer, verktyg och metodik för att öka effektivitet och kvalitet.
Bygga och utveckla teamet genom ledarskap, mentorskap och kompetensutveckling.
Sätta och följa upp KPI:er och mätetal för att utvärdera CSOC:s effektivitet och driva förbättringar.
Vara primär eskaleringspunkt vid större säkerhetsincidenter och leda samordning, utredning, containment och remediation.
Genomföra och styra post-incident-analys samt forensiska utredningar, och föra in lärdomar i arbetssätt och strategi.
Säkerställa att incidenthanteringsrutiner följer regulatoriska krav och etablerade best practices.
Samverka med interna intressenter och externa parter för snabb och effektiv incidenthantering.
Använda hotunderrättelser för att stärka detektionsförmåga och proaktiv riskreducering.
Samarbeta med branschforum, myndigheter och leverantörer för att stärka cyberförsvaret.
Säkerställa inriktning mot ramverk/metoder som MITRE ATT&CK, NIST och Cyber Kill Chain.
Samverka med IT, cybersäkerhetsarkitektur och compliance för att möta verksamhetens behov.
Säkerställa efterlevnad av relevanta standarder och regelverk (exempel i annonsen: ISO 27001, NIST, GDPR).
Rapportera risker och CSOC-prestanda till ledning, med insikter och rekommendationer.
Bygga relationer med tredjepartsleverantörer, service providers och vid behov rättsvårdande myndigheter.

Kravprofil: kompetens och erfarenhet

Annonsen beskriver en senior cybersäkerhetsroll med tydlig tyngdpunkt på incidentrespons, detektion och operativt ledarskap i SOC-miljö.

Krav

Kandidatexamen inom datavetenskap, cybersäkerhet, IT eller närliggande område (masterexamen anges som önskvärd).
Minst 7+ års erfarenhet inom cybersäkerhet.
Minst 4+ år i en ledarroll inom SOC (Security Operations Center).
Omfattande erfarenhet av security operations, incident response, digital forensics och threat intelligence.
God kunskap om verktyg/tekniker för övervakning och detektion, inklusive SIEM, EDR, IDS/IPS och SOAR.
Djup förståelse för cybersäkerhetsramverk, regelverk och best practices.
Vana av scripting och automation (exempel i annonsen: Python, PowerShell) för att effektivisera SOC-flöden.

Meriterande

Certifieringar (önskvärda): CISSP, CISM, CISA, GIAC (GCIA, GCIH, GSEC) eller motsvarande.
Erfarenhet av global enterprise-miljö och att leda säkerhetsoperationer över flera regioner.
Stark förmåga att kommunicera komplexa cybersäkerhetsfrågor till både tekniska och icke-tekniska mottagare.
Ledarskapsförmåga med fokus på att skapa högpresterande team samt analytisk problemlösning och beslutsfattande.
Förmåga att arbeta proaktivt och förutse säkerhetsutmaningar.

Vilken typ av säkerhetsroll är det?

Det här är i första hand en ledande roll inom cybersäkerhet och IT-säkerhet, med tydligt fokus på operativ cyberförsvarsförmåga (SOC/CSOC). Uppdraget omfattar incidenthantering, hotunderrättelser, forensik, kontinuerlig övervakning och styrning mot etablerade ramverk (som MITRE ATT&CK och NIST) samt efterlevnad av standarder och regelverk (exempelvis ISO 27001 och GDPR).

Rollen ligger nära funktioner som CISO/IT- och informationssäkerhetsansvariga, men är mer operativt inriktad mot detektion och respons. Annonsen nämner också samverkan med compliance och externa aktörer, inklusive vid behov rättsvårdande myndigheter, vilket kopplar till området lag & rätt i incidentkontext.

Det här bör kandidater lyfta i ansökan

För att matcha annonsens prioriteringar kan kandidater vinna på att konkretisera resultat och arbetssätt inom SOC-ledning och incidentrespons. Exempel på områden att tydligt beskriva:

Hur du byggt, lett eller mognat SOC/CSOC-förmåga: strategi, bemanning, arbetssätt, processer och styrning.
Erfarenhet av större incidenter: din roll som eskaleringspunkt, samordning, containment, remediation och lessons learned.
Hur du arbetat med threat intelligence och omsatt underrättelser till förbättrad detektion och proaktiva åtgärder.
Verktygs- och teknikstack: SIEM/EDR/SOAR/IDS/IPS samt hur du optimerat larmflöden och respons.
Automation och scripting (t.ex. Python/PowerShell) som effektiviserat SOC-processer eller minskat MTTR/MTTD (om du kan kvantifiera).
Erfarenhet av ramverk och metodik (MITRE ATT&CK, NIST, Cyber Kill Chain) och hur de använts operativt.
Efterlevnadsarbete och samverkan med compliance: hur du säkerställt att SOC-processer möter krav (t.ex. ISO 27001, GDPR).
Kommunikation med ledning: hur du rapporterat risk, lägesbild och KPI:er på ett beslutsstödjande sätt.
Samverkan med externa parter: leverantörer, service providers, branschforum och myndigheter.

Så söker du tjänsten

Ansökan ska enligt annonsen inte skickas via post eller e-post (“we do not accept applications via mail”). Exakt ansökningslänk och sista ansökningsdag framgår inte av underlaget.

För svenska sökande listar Volvo Group fackliga kontaktpersoner i annonsen: Akademikerna (Mikael Johansson), Unionen (Lajla Dahlsjö) och Ledarna (Carina Sachade). Annonsen upplyser också om att rekryteringsprocessen kan gå långsammare under sommarsemesterperioden samt att bakgrundskontroller kan förekomma i vissa länder och för vissa tjänster, i enlighet med lokala lagar och regler.

Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom avancerad cybersäkerhet, incidenthantering och operativt ledarskap i SOC-miljö – med krav på både teknisk bredd och förmåga att styra, mäta och utveckla cyberförsvaret i en global verksamhet.