Ny tjänst: Nordnet Bank AB söker IT Security Officer i Stockholm – det här söker arbetsgivaren
Nordnet Bank AB söker IT Security Officer i Stockholm. Enligt annonsen handlar rollen om att stärka bankens säkerhetsförmåga inom detection engineering, övervakning och automation – i en miljö där Nordnet bygger om sin plattform i molnet för ökad innovation och skalbarhet. Rollen ingår i Nordnets centrala Security-team, som stöttar samtliga länder där banken är verksam.
IT Security Officer förväntas bidra till att säkerhet blir en integrerad del av infrastruktur och drift, med fokus på orkestrering och att minska repetitiva moment för att frigöra tid till proaktivt arbete som threat hunting och kontinuerliga förbättringar.
Ansvar och arbetsuppgifter
Annonsen beskriver ett operativt tekniskt säkerhetsuppdrag med tyngdpunkt på SIEM, SOAR och incidenthantering. Centrala delar i rollen är:
- Detection engineering: designa, utveckla och förvalta avancerade detektionsregler i SIEM för att upptäcka sofistikerade cyberhot och avvikande beteenden i både moln- och on-prem-miljöer.
- SOAR och automation: driva automatisering av repetitiva säkerhetsuppgifter och incidentflöden, med målet att sänka MTTR (Mean Time to Respond) samt integrera säkerhetsverktyg till en sammanhållen responsförmåga.
- Kontinuerlig övervakning och log governance: säkerställa hög kvalitet i loginhämtning och integritet i audit trails, inklusive ansvar för loggkällors “hälsa” och att säkerhetskritiska händelser aggregeras och analyseras korrekt.
- Incident response: agera teknisk lead vid säkerhetsincidenter, använda SIEM-data för forensisk analys och rotorsaksutredningar.
Rollen rapporterar direkt till Head of Security. Inom teamet finns operativa Team Leads, och annonsen anger att Team Lead för IT Security Officers för närvarande är tillfälligt tillsatt – med möjlighet att söka den permanenta Team Lead-tjänsten.
Det ingår även beredskap/jour i ett rullande on-call-schema. On-call-funktionen är initial kontaktpunkt vid en kritisk säkerhetsincident.
Kravprofil: kompetens och erfarenhet
Krav
- Omfattande erfarenhet av att hantera SIEM-plattformar i enterprise-miljö, inklusive att skriva komplexa queries och trimma/tuna detektionslogik.
- Bevisad erfarenhet av automation/scripting för att bygga SOAR-playbooks och effektivisera säkerhetsarbetet.
- God förståelse för loggkällehantering, inklusive Windows Event Logs, Linux Syslog, applikationsloggar samt molnnativ loggning från GCP.
- Flytande engelska i tal och skrift.
Meriterande
- Svenska (inte ett krav, men en fördel enligt annonsen).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot IT-säkerhet/cybersäkerhet och säkerhetsoperationer (security operations). Tyngdpunkten ligger på tekniska förmågor inom:
- övervakning och detektion (SIEM, detektionsregler, anomalier)
- automatiserad incidenthantering (SOAR, playbooks, MTTR)
- logghantering och spårbarhet (log governance, audit trails)
- incident response och forensiska utredningar
Annonsen nämner inte säkerhetsskydd, fysisk säkerhet eller juridik/compliance i detalj, men rollen kopplar indirekt till informationssäkerhet genom krav på loggintegritet och spårbarhet i IT-miljön.
Det här bör kandidater lyfta i ansökan
För den som söker kan det vara relevant att konkret visa hur man matchar annonsens operativa och tekniska fokus. Exempel på sådant att lyfta är:
- Erfarenhet av att bygga och förbättra detektionsinnehåll i SIEM: vilka typer av use cases, hur du arbetar med tuning och minskning av falsklarm.
- Praktiska exempel på SOAR/automation: vilka arbetsflöden du automatiserat, vilka scripts/verktyg du använt och effekter på MTTR.
- Arbete med loggkvalitet och loggkällor: hur du säkerställt korrekt parsing, täckning och dataintegritet i Windows/Linux/applikationer samt i molnloggning (GCP).
- Incidenthantering där du agerat teknisk ledning: forensiska moment, rotorsaksanalys och hur du använt SIEM-data som beslutsunderlag.
- Samverkan med IT Operations: hur du fungerat som kontaktpunkt, arbetat tvärfunktionellt och drivit förbättringar i drift- och säkerhetsprocesser.
- Förmåga att arbeta i beredskap/on-call: hur du hanterar eskalering, initial triage och kommunikation vid kritiska incidenter.
Så söker du tjänsten
Enligt annonsen tar Nordnet endast emot ansökningar via sitt rekryteringssystem (inga ansökningar via e-post). Frågor om tjänsten kan ställas till Talent Acquisition Partner Lovisa Malmberg på [email protected].
Nordnet uppger att de genomför obligatoriska kredit- och bakgrundskontroller samt drogtest som del av rekryteringsprocessen. Sista ansökningsdatum framgår inte av annonsen.
Sammanfattningsvis är detta en IT-säkerhetsroll med tydligt fokus på SIEM, detektion, loggstyrning och SOAR-driven automation, i en molnorienterad omställning där incidentberedskap och operativ förmåga är centralt.
