Ny tjänst: Senior IT Security Specialist på Nordea – det här söker arbetsgivaren
Nordea rekryterar en Senior IT Security Specialist på Nordea, beskriven som en erfaren Security Operations Engineer till teamet Cyber Security Infrastructure inom Cyber Defence Centre. Rollen är tydligt operativ och hands-on, med fokus på att implementera, konfigurera, drifta och vidareutveckla bankens cybersäkerhetssystem – med krav på hög tillgänglighet, resiliens och kontinuerliga förbättringar i verktygslandskapet.
Enligt annonsen ingår du i ett nordiskt team med medlemmar i Norden och Polen. Exakt placeringsort framgår inte. Nordea nämner en hybrid arbetsmodell, men annonsen specificerar inte hur den tillämpas för just den här tjänsten.
Ansvar och arbetsuppgifter
Rollen innebär end-to-end operativt ägarskap för centrala säkerhetsplattformar som stödjer övervakning, detektion, respons och underrättelsedrivet försvar. I annonsen lyfts följande huvudsakliga ansvarsområden:
- Arbeta med hela livscykeln för säkerhetsplattformar: design, implementation, daglig drift och kontinuerlig förbättring
- Implementera, konfigurera och underhålla cybersäkerhetsplattformar och verktyg
- Drifta och supportera säkerhetssystem i produktionsmiljö med fokus på tillgänglighet, prestanda och stabilitet
- Genomföra uppgraderingar, patchning och livscykelhantering av säkerhetsplattformar
- Integrera säkerhetsverktyg med interna system, datakällor och arbetsflöden
- Felsöka, utreda och lösa driftstörningar och incidenter kopplade till säkerhetssystem
- Automatisera och förbättra operativa processer för ökad effektivitet och tillförlitlighet
- Samarbeta nära Security Operations, Threat Intelligence och andra intressenter så att verktygen stödjer operativa behov
- Bidra till dokumentation, operativa rutiner och kunskapsdelning
- Delta i initiativ för kontinuerliga förbättringar och onboarding av nya säkerhetsförmågor
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet av security operations, infrastrukturingenjörsroll eller säkerhetsplattformsteknik
- Praktisk erfarenhet av att implementera och drifta säkerhetsverktyg (exempel som nämns: SIEM, SOAR, threat intelligence-plattformar samt loggning- och övervakningslösningar)
- God förståelse för IT-infrastruktur: nätverk, servrar, operativsystem och moln- eller hybridmiljöer
- Erfarenhet av systemintegrationer, API:er och datapipelines
- Förståelse för SOC-relaterade arbetssätt: detektion, respons och operativa arbetsflöden
- Förmåga att dokumentera lösningar och skapa operativa runbooks
- Flytande engelska
Meriterande
- Automation och scripting, exempelvis Python, PowerShell eller Bash
- Kunskap om identitetsskydd och identitetsbaserad hotdetektion
- Förståelse för cybersäkerhetsramverk/modeller som MITRE ATT&CK
- Kunskap i ett eller flera nordiska språk
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom cybersäkerhet/IT-säkerhet med tydlig inriktning mot security operations och säkerhetsplattformar i en reglerad och verksamhetskritisk miljö. Tyngdpunkten ligger på teknisk drift, robusthet och integration av verktyg som stödjer övervakning, detektion och incidenthantering.
Annonsen nämner även compliance som en del av teamets uppdrag, men specificerar inte regelverk eller säkerhetsskyddsklassning. För kandidater i Finland uppges att säkerhetsprövning (security clearance) genomförs för den som erbjuds tjänsten.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara särskilt relevant att konkretisera erfarenheter som matchar den operativa kravbilden i annonsen, exempelvis:
- Exempel på införande och drift av SIEM/SOAR, logghantering och övervakningsplattformar – och hur du arbetat med stabilitet och tillgänglighet i produktion
- Genomförda plattformsuppgraderingar, patchning och livscykelhantering, inklusive hur du minimerat driftpåverkan
- Integrationer mot interna system (API:er, datakällor, pipelines) och hur du säkerställt datakvalitet och fungerande arbetsflöden
- Incidentrelaterat arbete: felsökning, rotorsaksanalys och åtgärdsplaner kopplade till säkerhetssystem
- Automation i drift och säkerhetsoperationer (skript, standardisering, runbooks) och vilken effekt det gav
- Samarbete med Security Operations och Threat Intelligence samt hur du omsatt operativa behov till tekniska förbättringar
- Dokumentation: hur du skapat eller förbättrat operativa rutiner och kunskapsbaser
Annonsen betonar ansvarskänsla, etik och kvalitetsfokus i operativa miljöer – egenskaper som kan vara värda att styrka med konkreta exempel.
Så söker du tjänsten
Nordea uppmanar kandidater att skicka in ansökan senast 15/11/2026 (Job ID: 6543). Annonsen beskriver rekryteringsstegen som: initialt CV-urval, telefonsamtal med rekryterare eller rekryterande chef, onlineintervju med rekryterande chef samt bakgrundskontroll och referenstagning.
För kandidater i Sverige hänvisar Nordea även till facklig kontakt via Finansförbundet och SACO (kontaktuppgifter framgår i annonsen). Sammanfattningsvis signalerar tjänsten ett tydligt kompetensbehov inom operativ cybersäkerhet: robust plattformsdrift, integration och automation för att stärka detektions- och responsförmåga i en verksamhetskritisk miljö.
