Estagiário(a) em Segurança da Informação

Estágio, São Paulo Hybrid

SOBRE A N5X

Somos a plataforma completa para negociação de energia no mercado livre. Nossa atuação tem um propósito claro: prover uma infraestrutura de mercado que garanta segurança, liquidez e estabilidade para o trading de energia brasileiro.

Toda essa estrutura é construída sobre a solidez inquestionável de dois gigantes globais: a B3, por meio de seu fundo independente L4 Venture Builder, e o EEX Group, maior grupo de bolsas de energia do mundo, através da Nodal Brazil LLC.

Para mais informações, acesse: https://n5x.com.br 

COMO É TRABALHAR NA N5X

Trabalhar na N5X é fazer parte da construção da primeira plataforma de negociação multilateral e registro de contratos futuros com contraparte central do mercado livre de energia brasileiro. Tudo isso em um time experiente e multidisciplinar: gente que combina profundidade de conhecimento em energia e mercado de capitais com a prática em produtos digitais e temas regulatórios.

Aqui, o protagonismo é a regra. As pessoas têm um papel-chave na evolução da empresa e das soluções, em um ambiente ideal para quem gosta de aprender rápido e de entregar com excelência em um ritmo dinâmico.

Também é um lugar em que a colaboração é central. Todos os dias, buscamos potencializar o trabalho em equipe, tanto internamente quanto externamente, com postura sempre aberta para cocriar com participantes do mercado, acionistas e reguladores, sustentando uma cultura diversa e com muita "mão na massa".

VAGA | Estagiário(a) em Segurança da Informação

A pessoa desempenhará um papel no apoio à construção e fortalecimento da cultura de proteção de dados e sistemas da N5X. Este profissional será responsável por apoiar iniciativas de proteção, monitoramento de acessos e boas práticas de segurança na plataforma, atuando de forma integrada com o time de tecnologia. Esperamos alguém com forte perfil analítico, curiosidade para entender os sistemas, atenção a detalhes e genuíno interesse na área. A pessoa nos ajudará a otimizar nossas rotinas operacionais e a construir as ferramentas tecnológicas que sustentarão o mercado de energia do futuro, demonstrando contínuo apetite de aprendizado, iniciativa para realização de atividades e foco em melhorias de processos.

ESCOPO

  • Apoiar o monitoramento de acessos, permissões e políticas de segurança nos sistemas e ambientes da plataforma (cloud, aplicações, dados).
  • Auxiliar na identificação e registro de vulnerabilidades, incidentes de segurança e não-conformidades, seguindo processos estabelecidos.
  • Apoiar a revisão e atualização de políticas, procedimentos e documentações de segurança (políticas de senha, controle de acesso, gestão de chaves).
  • Contribuir com a realização de auditorias e inventários de acessos, garantindo o princípio do menor privilégio.
  • Pesquisar boas práticas de mercado, regulações e frameworks de segurança (LGPD, ISO 27001, OWASP) e consolidar aprendizados para o time.
  • Apoiar a configuração e revisão de regras em ferramentas de segurança (firewalls, WAF, SIEM, controles de identidade).
  • Auxiliar na conscientização interna sobre segurança: materiais educativos, comunicados e simulações de phishing.
  • Investigar e documentar logs e eventos de segurança, contribuindo na construção de alertas e rotinas de monitoramento.
Requirements

HABILIDADES

  • Atenção a detalhes e rigor para identificar inconsistências, acessos indevidos e comportamentos anômalos.
  • Raciocínio analítico e capacidade de investigar problemas com método e organização.
  • Comunicação escrita clara (documentar incidentes, procedimentos e relatórios de forma precisa e acessível).
  • Organização e senso de responsabilidade (segurança exige consistência e atenção constante).
  • Proatividade para pesquisar, aprender e propor melhorias de processo e controles.
  • Interesse em entender como os sistemas funcionam e onde podem ser vulneráveis.
  • Curiosidade e interesse genuíno por segurança da informação, privacidade e proteção de dados.

PRÉ-REQUISITOS

  • Graduação em andamento em Ciência da Computação, Sistemas de Informação, Redes de Computadores ou áreas de tecnologia.
  • Noções básicas de redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas operacionais (Linux e/ou Windows).
  • Inglês avançado.
  • Diferencial: contato com conceitos de segurança como OWASP Top 10, controle de acesso, criptografia ou LGPD, mesmo que apenas em contexto acadêmico.
  • Diferencial: alguma experiência ou interesse em ferramentas como Wireshark, Nmap.
Benefits
  • Bolsa Auxílio: R$ 2.500,00
  • Modelo de trabalho: Híbrido - 3 dias no escritório por semana, participação de rituais presenciais do time (hoje, trimestral), reuniões presenciais com stakeholders e eventos
  • Vale Refeição: R$ 43,68/dia útil
  • Vale Alimentação: R$ 832,00 mês
  • Vale Transporte: Ida e volta para os dias presenciais no escritório sem desconto em folha
  • Plano de saúde: SulAmérica com coparticipação para titular e seus beneficiários - filhos(as) e cônjuge
  • Seguro de vida: Metlife até R$50K
  • Day Off de aniversário!