Especialista em Segurança da Informação e Cibernética

SOBRE A N5X

Somos a plataforma completa para negociação de energia no mercado livre. Nossa atuação tem um propósito claro: prover uma infraestrutura de mercado que garanta segurança, liquidez e estabilidade para o trading de energia brasileiro.

Toda essa estrutura é construída sobre a solidez inquestionável de dois gigantes globais: a B3, por meio de seu fundo independente L4 Venture Builder, e o EEX Group, maior grupo de bolsas de energia do mundo, através da Nodal Brazil LLC.

Para mais informações, acesse: https://n5x.com.br

COMO É TRABALHAR NA N5X

Trabalhar na N5X é fazer parte da construção da primeira plataforma de negociação multilateral e registro de contratos futuros com contraparte central do mercado livre de energia brasileiro. Tudo isso em um time experiente e multidisciplinar: gente que combina profundidade de conhecimento em energia e mercado de capitais com a prática em produtos digitais e temas regulatórios.

Aqui, o protagonismo é a regra. As pessoas têm um papel-chave na evolução da empresa e das soluções, em um ambiente ideal para quem gosta de aprender rápido e de entregar com excelência em um ritmo dinâmico.

Também é um lugar em que a colaboração é central. Todos os dias, buscamos potencializar o trabalho em equipe, tanto internamente quanto externamente, com postura sempre aberta para cocriar com participantes do mercado, acionistas e reguladores, sustentando uma cultura diversa e com muita "mão na massa".

VAGA | Especialista em Segurança da Informação e Cibernética

O Especialista em Segurança da Informação e Cibernética atuará na Diretoria de Segurança da Informação e Cibernética da N5X e será responsável por proteger os ativos de informação e a infraestrutura tecnológica da Companhia contra ameaças cibernéticas. A vaga tem como foco assegurar a confidencialidade, a integridade, a disponibilidade e a resiliência dos sistemas da N5X e dos dados corporativos. O profissional garantirá a estrita conformidade das operações com os Normativos da N5X, especialmente o seu Plano Diretor de Segurança da Informação e Cibernética, com a Lei Geral de Proteção de Dados (LGPD) e com as resoluções do BCB, da CVM e da ANPD, incluindo a Resolução BCB 304/2023 e a Resolução CVM 135/2022.

ESCOPO

• Liderar tecnicamente a implementação das diretrizes do Plano Diretor de Segurança da Informação e Cibernética, da Política de Gestão de Serviços de Tecnologia e Segurança da Informação e Cibernética e outras, na infraestrutura da Companhia;
• Projetar, instalar, parametrizar e monitorar as ferramentas de segurança de rede e nuvem, incluindo, mas não se limitando à firewalls, IPS/IDS, EDR (Endpoint Detection and Response), WAF, soluções de criptografia e sistema de prevenção de vazamento de dados (DLP);
• Configurar e administrar a arquitetura de Gestão de Identidades e Acessos (IAM), garantindo a aplicação do princípio do menor privilégio, segregação de funções e a exigência de Autenticação Multifator (MFA) em todos os sistemas corporativos;
• Estruturar na prática as etapas do Plano de Resposta a Incidentes Cibernéticos, definindo e documentando os fluxos técnicos de triagem, contenção, erradicação e recuperação;
• Desenvolver e aplicar treinamentos de segurança da informação, proteção de dados e campanhas de phishing simulado para colaboradores e terceiros da N5X;
• Atuar junto às demais diretorias na implementação das políticas e normas da N5X, como por exemplo à Diretoria de Operações e Risco na estruturação e nos testes inaugurais (testes de failover e recuperação) do Plano de Continuidade de Negócios (PCN) e do Plano de Recuperação de Desastres;
• Acompanhar de forma proativa os ambientes tecnológicos, identificando ameaças, vulnerabilidades e comportamentos anômalos;
• Atuar nos procedimentos de detecção, contenção, mitigação, resposta e recuperação frente a incidentes cibernéticos (como ransomware, ataques DDoS e phishing), coordenando reuniões de análise crítica (post-mortem) e relatórios pós-incidente;
• Coordenar e apoiar a execução de testes de intrusão (pentests), varreduras de vulnerabilidades sistêmicas e testes de recuperação de desastres (Disaster Recovery);
• Apoiar na avaliação, due diligence e monitoramento contínuo dos controles de segurança implementados por fornecedores críticos, serviços terceirizados e ambientes em nuvem (multi-cloud).