Ny tjänst: Senior IT Security Specialist på Nordea – det här söker arbetsgivaren
Nordea rekryterar en Senior IT Security Specialist på Nordea, där annonsen samtidigt beskriver rollen som en erfaren Security Operations Engineer till teamet Cyber Security Infrastructure inom Cyber Defence Centre. Fokus är operativt och “hands-on”: att implementera, konfigurera, drifta och vidareutveckla bankens cybersäkerhetsplattformar med krav på hög tillgänglighet, resiliens och kontinuerliga förbättringar.
Rollen ingår i ett nordiskt team med medlemmar i Norden och Polen. Annonsen nämner en hybrid arbetsmodell, men specificerar inte placeringsort eller exakt omfattning.
Ansvar och arbetsuppgifter
Enligt annonsen har rollen ett end-to-end-ansvar för säkerhetsplattformar, från design och införande till daglig drift och förbättringsarbete. Arbetsuppgifterna omfattar bland annat:
- Arbeta med hela livscykeln för säkerhetsplattformar: design, implementation, drift och kontinuerlig förbättring
- Implementera, konfigurera och underhålla cybersäkerhetsplattformar och verktyg
- Drifta och supportera säkerhetssystem i produktionsmiljö med fokus på tillgänglighet, prestanda och stabilitet
- Genomföra uppgraderingar, patchning och livscykelhantering
- Integrera säkerhetsverktyg med interna system, datakällor och arbetsflöden
- Felsöka, utreda och lösa operativa problem och incidenter kopplade till säkerhetssystem
- Automatisera och förbättra operativa processer för ökad effektivitet och tillförlitlighet
- Samarbeta med Security Operations, Threat Intelligence och andra intressenter för att säkerställa att verktygen stödjer operativa behov
- Bidra till dokumentation, operativa rutiner och kunskapsdelning
- Delta i initiativ för kontinuerliga förbättringar och onboarding av nya säkerhetsförmågor
Kravprofil: kompetens och erfarenhet
Annonsen trycker på teknisk, operativ kompetens inom IT-säkerhet/cybersäkerhet samt vana att arbeta i en komplex och reglerad miljö.
Krav
- Flera års erfarenhet av security operations, infrastrukturengineering eller säkerhetsplattformengineering
- Praktisk erfarenhet av att implementera och drifta säkerhetsverktyg, exempelvis SIEM, SOAR, threat intelligence-plattformar samt loggning- och övervakningslösningar
- God förståelse för IT-infrastruktur: nätverk, servrar, operativsystem samt moln- eller hybrida miljöer
- Erfarenhet av systemintegrationer, API:er och datapipelines
- Förståelse för SOC-relaterade arbetssätt: detektion, respons och operativa arbetsflöden
- Förmåga att dokumentera lösningar och ta fram operativa runbooks
- Flytande engelska
Meriterande
- Automation och scripting, exempelvis Python, PowerShell eller Bash
- Kunskap om identitetsskydd och identitetsbaserad hotdetektion
- Förståelse för cybersäkerhetsramverk och modeller, exempelvis MITRE ATT&CK
- Kunskap i ett eller flera nordiska språk
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta primärt en roll inom IT-säkerhet och cybersäkerhet, med tydlig inriktning mot security operations och drift av säkerhetsplattformar. Tyngdpunkten ligger på teknisk plattformsförmåga för övervakning, detektion, incidenthantering och “intelligence-driven defence”.
Rollen knyter även an till efterlevnad i en reglerad verksamhet (compliance nämns i teamets ansvarsbeskrivning), men annonsen specificerar inte särskilda regelverk eller krav kopplade till exempelvis säkerhetsskydd, fysiskt skydd eller beredskap.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravprofil kan kandidater vinna på att konkretisera erfarenhet inom operativ IT-säkerhet och visa hur man skapar stabilitet och förbättringar i produktionsmiljö. Exempel på sådant att tydligt beskriva:
- Konkreta implementationer/driftansvar för SIEM, SOAR, logghantering, övervakning och/eller threat intelligence-plattformar
- Exempel på integrationer: API-integrationer, datakällor, loggflöden och hur verktyg kopplats till interna arbetsflöden
- Arbete med patchning, uppgraderingar och livscykelhantering – gärna med fokus på tillgänglighet och resiliens
- Incident- och problemhantering kopplat till säkerhetssystem: felsökning, rotorsaksanalys och åtgärdsplaner
- Automation som förbättrat driftkvalitet och effektivitet (Python/PowerShell/Bash om relevant)
- Dokumentation: runbooks, operativa rutiner och kunskapsöverföring
- Samarbete med SOC/Security Operations och Threat Intelligence för att omsätta behov i fungerande plattformsstöd
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in senast 15/11/2026. Rekryteringsprocessen beskrivs bestå av:
- Inledande CV-urval
- Telefonsamtal med rekryterare eller rekryterande chef
- Onlineintervju med rekryterande chef
- Bakgrundskontroll och referenstagning
Annonsen anger även att säkerhetsprövning (security clearance) genomförs för kandidaten som erbjuds tjänsten i Finland. För kandidater i Sverige hänvisas facklig kontakt till Finansförbundet och SACO via angivna e-postadresser i annonsen.
Sammanfattningsvis signalerar Nordea ett tydligt kompetensbehov inom praktisk, operativ cybersäkerhet: drift, integration och vidareutveckling av säkerhetsplattformar som stödjer övervakning, detektion och respons i en missionkritisk miljö.
