Ny tjänst: Nordea söker Senior Threat Intelligence Specialist (Senior IT Security Specialist) i Stockholm – det här söker arbetsgivaren
Nordea söker Senior Threat Intelligence Specialist (Senior IT Security Specialist) i Stockholm. Rollen är placerad i Cyber Threat Management-teamet inom Nordea’s Cyber Defence Centre och beskrivs som en nyckelposition för att driva och vidareutveckla bankens förmåga inom threat intelligence.
Enligt annonsen handlar uppdraget om att utveckla intelligensstrategier, förfina metoder för dataanalys och samverka med centrala intressenter för att motverka framväxande cyberhot. Nordea uppger att de erbjuder en hybrid working model. Tjänsten ingår i ett nordiskt team.
Ansvar och arbetsuppgifter
I rollen som Senior Threat Intelligence Specialist ligger fokus på att skapa lägesbild och omsätta hotdata till användbara insikter för verksamhetens säkerhetsarbete. Annonsen beskriver bland annat följande arbetsuppgifter:
- Övervaka och rapportera om Nordeas föränderliga hotlandskap med interna och externa datakällor.
- Identifiera och hantera nya och befintliga informationskällor.
- Agera ämnesexpert (SME) inom taktisk och operativ underrättelseanalys samt casearbete.
- Stödja utvecklingen av Nordeas Threat Intelligence-förmågor, inklusive vidareutveckling av deras threat intelligence-plattform.
- Bidra till forskning, utveckling och utbildningsinsatser.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 3 års professionell erfarenhet inom intelligence (underrättelsearbete); cyberdomän-erfarenhet anges som ett plus.
- Vana vid analytiska ramverk för threat intelligence, intelligence cycle, metodik och processer.
- Erfarenhet av att utveckla och producera underrättelserapporter, både tekniska och icke-tekniska, med stöd av analytiska ramverk och metoder.
- Dokumenterad förmåga att etablera och upprätthålla professionella nätverk inom relevanta peer-organisationer.
- Kunskap inom Cyber Threat Intelligence, inklusive ramverk och modeller som MITRE ATT&CK, Diamond Model och branschstandard för threat modelling.
Meriterande
- Cyberdomän-erfarenhet (anges som ett plus i annonsen).
- Bred förståelse för IT och IT-säkerhet (anges som fördelaktigt).
- Flyt i ett eller flera nordiska språk (anges som idealiskt).
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom cybersäkerhet och IT-säkerhet, med tydlig inriktning mot cyber threat intelligence, underrättelseanalys och operativt stöd till en cyberförsvarsfunktion (Cyber Defence Centre). Rollen ligger nära områden som hotbildsanalys, incidentnära utredningar och säkerhetsstyrning genom beslutsunderlag.
Annonsen nämner även extern samverkan mot andra aktörer, vilket signalerar behov av nätverksbyggande och informationsdelning i en föränderlig hotmiljö.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera följande i ansökan:
- Exempel på hur du byggt och kommunicerat hotbild/lägesbild med interna och externa datakällor.
- Hur du arbetat enligt intelligence cycle och använt etablerade metoder och ramverk i analysen.
- Rapportering som nått både tekniska mottagare och beslutsfattare (t.ex. tydliga slutsatser, rekommendationer och spårbar metod).
- Erfarenhet av MITRE ATT&CK, Diamond Model och/eller threat modelling – gärna kopplat till konkreta ärenden eller analyser.
- Din förmåga att agera SME i operativa/taktiska case, samt hur du samarbetar med intressenter i en prioriteringsstyrd miljö.
- Hur du bidragit till utveckling av processer, arbetssätt, plattformar eller utbildningsinsatser inom threat intelligence.
- Hur du byggt och underhållit professionella nätverk med relevanta peer-organisationer.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in senast 15/02/2026. För frågor om tjänsten hänvisar Nordea till Christian Frydensberg ([email protected]).
Rekryteringsprocessen beskrivs bestå av: preliminärt CV-urval, onlineintervju med rekryterande chef samt en bakgrundskontroll.
Sammanfattningsvis är detta en senior cybersäkerhetsroll med fokus på threat intelligence, rapportering och metoddriven analys – där erfarenhet av ramverk, nätverkssamverkan och förmåga att omsätta hotdata till beslutsstöd står i centrum.
