ESPECIALISTA EM GOVERNANÇA RISCO E COMPLIANCE DE TI (GRC) - JABAQUARA/SP

Buscamos uma pessoa Especialista de GRC
para acelerar a construção e a maturidade de Security Assurance e atuar
transversalmente em IT Controls Assurance e IT Risk. A posição será referência
para temas complexos, ambíguos ou sem dono claro, conectando requisitos
técnicos, riscos, controles, auditoria e prioridades de negócio. 

A pessoa deverá transitar com
credibilidade entre equipes técnicas e fóruns executivos, representar a gestão
quando necessário, conduzir conversas difíceis e transformar diagnósticos em
decisões, compromissos e resultados.

A pessoa atuará em um ambiente colaborativo, com forte interação entre equipes locais e globais, contribuindo para a evolução da maturidade dos processos de TI. Procuramos alguém com perfil protagonista, alta autonomia, senso de dono e capacidade de influenciar stakeholders, liderando iniciativas e conduzindo entregas com foco em resultados.

A equipa valoriza colaboração, inovação, responsabilidade e melhoria contínua, oferecendo a oportunidade de atuar em projetos de grande impacto para o negócio e com visibilidade junto às lideranças.

Principais responsabilidades 

• Estruturar
  e evoluir o modelo de Security Assurance, incluindo escopo, critérios,
  ritos, indicadores, evidências e governança de planos de ação. 

• Liderar
  avaliações de segurança, risco e controle em aplicações, infraestrutura,
  cloud, projetos, mudanças relevantes e terceiros. 

• Atuar como referência transversal entre Security
  Assurance, IT Controls Assurance e IT Risk. 

• Definir
  abordagens para temas complexos, ambíguos ou com múltiplos stakeholders,
  propondo opções e recomendações claras. 

• Representar
  a gestão em reuniões, auditorias, comitês e fóruns técnicos ou executivos,
  dentro de alçadas previamente definidas. 

• Traduzir
  vulnerabilidades, deficiências de controle e cenários técnicos em impacto,
  exposição e decisão de negócio. 

• Conduzir
  reuniões difíceis, negociar compromissos, remover bloqueios e promover
  escalonamentos objetivos. 

• Desafiar
  evidências, justificativas, exceções e planos de remediação de forma
  técnica, construtiva e independente. 

• Apoiar
  o desenho e a racionalização do ambiente de controles, evitando
  redundância e priorizando riscos materiais. 

• Conectar
  apontamentos de auditoria, assessments, incidentes, vulnerabilidades e
  riscos para identificar causas sistêmicas. 

• Orientar
  analistas e pares por influência técnica, sem depender de gestão
  hierárquica. 

• Produzir
  materiais executivos com mensagem clara, recomendação, decisão requerida e
  consequências de não agir. 

Entregas esperadas 

• Modelo
  de Security Assurance claro, aplicável e conectado aos processos de risco
  e controles. 

• Assessments
  consistentes, priorizados por risco e convertidos em decisões e planos de
  ação executáveis. 

• Auditorias
  e fóruns conduzidos com narrativa coerente, evidência robusta e
  posicionamento institucional. 

• Temas
  críticos com accountability, cadência e pressão proporcionais ao
  risco. 

• Maior integração entre Security Assurance, IT
  Risk e IT Controls Assurance. 

• Redução
  da dependência direta da gestão em discussões técnicas e executivas
  recorrentes. 

Requisitos essenciais 

• Experiência
  extensa em GRC, Segurança da Informação, Auditoria de TI, Riscos de
  Tecnologia ou Controles Internos. 

• Histórico
  de liderança técnica em assessments, auditorias, programas de remediação
  ou iniciativas de maturidade. 

• Domínio
  de avaliação de risco, desenho e efetividade de controles, tratamento de
  deficiências e gestão de exceções. 

• Capacidade
  comprovada de atuar com executivos, auditores, áreas de negócio e times
  técnicos. 

• Comunicação
  executiva: síntese, clareza de recomendação, exposição de trade-offs e
  pedido objetivo de decisão. 

• Capacidade
  de influenciar sem autoridade formal e operar com autonomia em ambientes
  ambíguos. 

• Inglês
  profissional (verbal e escrita) para reuniões, auditorias, negociação e produção de
  materiais. 
• Conhecimento em ferramentas de IA.

Conhecimentos e experiências
desejáveis 

• ISO/IEC 27001 e 27002, NIST Cybersecurity
  Framework, COBIT, CIS Controls e modelos de Three Lines. 

• Cloud security e assurance em Microsoft Azure,
  Amazon Web Services ou Google Cloud. 

• Third-Party Risk Management, secure-by-design,
  vulnerabilidades, exceções de segurança e compliance tecnológico. 

• SOX
  ou ambientes regulados, quando aplicável ao contexto da organização. 

• Ferramentas
  de GRC, como ServiceNow GRC, Archer ou MetricStream. 

• Certificações
  como CISA, CRISC, CISSP, CCSP, CGEIT ou ISO 27001 Lead Auditor. 
• Diferenciais: Alemão e Espanhol (idiomas)

Competências comportamentais 

• Presença,
  credibilidade e serenidade em fóruns de alta pressão. 

• Leitura
  organizacional e capacidade de adaptar a mensagem ao público técnico,
  gerencial ou executivo. 

• Assertividade
  com respeito e capacidade de sustentar posições impopulares quando o risco
  justificar. 

• Pensamento
  sistêmico e habilidade para conectar sinais dispersos. 

• Pragmatismo,
  senso de prioridade e foco em decisão. 

• Autonomia,
  responsabilidade e compromisso com excelência. 

Disponibilidade para viagens eventuais

Benefícios que fazem a diferença!

PLR (Bônus Anual): Reconhecimento pelo seu desempenho e pelos resultados da empresa.

️ Vale-Refeição e Vale-Alimentação

Plano de Saúde e Odontológico: Cuidado para você e sua família.

Vale-Transporte

Desenvolvimento Profissional: Plataforma de educação corporativa.

️ Desconto em curso de inglês

Rental Way: Condições especiais para assinatura de veículos.

Day Off de Aniversário: Folga na semana do seu aniversário + bônus no Vale-Refeição.

️‍♂️ Acesso a academias e atividades físicas via Wellhub.

‍♀️ Acesso a plataforma de saúde mental e bem estar Zenklub.

Good Card

Licença Maternidade e Paternidade Estendida: Mais tempo para sua família.

Kit Licença Maternidade: um carinho especial para esse novo momento da sua vida.

E muito mais! Benefícios que garantem seu bem-estar e crescimento.