Ny tjänst: Nordea söker Senior Threat Intelligence Specialist (Senior IT Security Specialist) i Stockholm – det här söker arbetsgivaren
Nordea söker Senior Threat Intelligence Specialist (Senior IT Security Specialist) i Stockholm. Enligt annonsen handlar rollen om att stärka och vidareutveckla bankens förmåga inom threat intelligence inom Cyber Threat Management-teamet, som är en del av Nordeas Cyber Defence Centre. Uppdraget omfattar att ta fram strategier, förfina metoder för dataanalys och samarbeta med intressenter för att minska och hantera nya och framväxande cyberhot.
Nordea beskriver även att arbetet sker i ett team som är utspritt över Norden. Annonsen anger en hybrid arbetsmodell, men detaljer kring omfattning eller exakta upplägg framgår inte.
Ansvar och arbetsuppgifter
I rollen ingår att arbeta med både löpande omvärldsbevakning och utveckling av Nordeas hotunderrättelseförmåga. Annonsen listar bland annat följande arbetsuppgifter:
- Övervaka och rapportera om Nordeas föränderliga hotlandskap med hjälp av interna och externa datakällor.
- Identifiera och hantera nya och befintliga informationskällor.
- Vara ämnesexpert (SME) inom taktisk och operativ underrättelseanalys samt casework.
- Stödja utvecklingen av Nordeas Threat Intelligence-förmågor, inklusive vidareutveckling av bankens threat intelligence-plattform.
- Bidra till forskning, utveckling och utbildningsinsatser.
Kravprofil: kompetens och erfarenhet
Krav
Nordea söker en erfaren kandidat med bakgrund inom underrättelsearbete och analys. I annonsen anges bland annat:
- Minst 3 års professionell erfarenhet inom intelligence (cyberdomän-erfarenhet är ett plus enligt annonsen).
- Kännedom om analytiska ramverk för threat intelligence, underrättelsecykler, metodik och processer.
- Erfarenhet av att utveckla och producera underrättelserapporter, både tekniska och icke-tekniska, med stöd av analytiska ramverk och metodik.
- Dokumenterad förmåga att etablera och upprätthålla professionella nätverk inom relevanta peer-organisationer.
- Kunskap inom Cyber Threat Intelligence, inklusive ramverk och modeller som MITRE ATT&CK och Diamond Model, samt branschstandardiserad threat modelling.
- Bred förståelse för IT och IT-säkerhet anges som fördelaktigt.
Nordea lyfter också personliga egenskaper som etik, objektivitet och integritet, ett research-orienterat och analytiskt arbetssätt, samt förmåga att arbeta både självständigt och i team i en snabb och prioriteringsstyrd miljö.
Meriterande
- Erfarenhet inom cyberdomänen (anges som plus).
- Flyt i ett eller flera nordiska språk (anges som idealiskt).
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom cybersäkerhet och IT-säkerhet, med tydlig inriktning mot cyber threat intelligence och operativ/taktisk analys. Rollen är placerad i Nordeas Cyber Defence Centre och kopplar nära till områden som hotbildsanalys, underrättelseproduktion, metodutveckling och samverkan med interna och externa aktörer.
Annonsen berör inte fysisk säkerhet, säkerhetsskydd eller beredskap/krisledning i sig, men fokus på underrättelser, analysmetodik och plattformsutveckling signalerar ett kompetensbehov inom avancerad cyberförsvarsförmåga och kontinuerlig omvärldsbevakning.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att konkret beskriva:
- Exempel på hur du har övervakat och analyserat ett hotlandskap med interna och externa källor, samt hur resultaten omsatts till användbara insikter.
- Erfarenhet av att producera rapporter för olika målgrupper: tekniska team och beslutsfattare som behöver en mer verksamhetsnära bild.
- Hur du arbetar med ramverk och modeller som MITRE ATT&CK och Diamond Model i praktiken, inklusive koppling till threat modelling.
- Metodik: hur du tillämpar underrättelsecykeln, kvalitetssäkrar analys och arbetar strukturerat med data och källor.
- Samverkan: exempel på etablerade nätverk och hur du samarbetar med relevanta peer-organisationer för att dela och inhämta underrättelser.
- Bidrag till utveckling av threat intelligence-förmåga, till exempel förbättringar i arbetssätt, dataflöden eller stöd till utveckling av en threat intelligence-plattform.
- Insatser inom utbildning, kunskapsdelning och interna “enablement”-aktiviteter, eftersom rollen även omfattar träning och utvecklingsinitiativ.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in senast 03/03/2026. För frågor hänvisar Nordea till Christian Frydensberg ([email protected]).
Rekryteringsprocessen uppges bestå av preliminärt CV-urval, onlineintervju med rekryterande chef samt en bakgrundskontroll.
Sammanfattningsvis är detta en tydligt operativ och analytisk cybersäkerhetsroll där Nordea söker en senior kompetens inom threat intelligence, rapportering och metodutveckling – med Stockholm som angiven ort och ett nordiskt arbetssammanhang.
