Vaga de Emprego: ESPECIALISTA EM GOVERNANÇA RISCO E COMPLIANCE DE TI (GRC) - JABAQUARA/SP na empresa LM Mobilidade

🏢 Empresa: LM Mobilidade

📍 Local: São Paulo - São Paulo

💼 Tipo: Efetivo

🔄 Modelo: Híbrido

📋 Descrição da Vaga

Buscamos uma pessoa Especialista de GRC para acelerar a construção e a maturidade de Security Assurance e atuar transversalmente em IT Controls Assurance e IT Risk. A posição será referência para temas complexos, ambíguos ou sem dono claro, conectando requisitos técnicos, riscos, controles, auditoria e prioridades de negócio. 

A pessoa deverá transitar com credibilidade entre equipes técnicas e fóruns executivos, representar a gestão quando necessário, conduzir conversas difíceis e transformar diagnósticos em decisões, compromissos e resultados.

A pessoa atuará em um ambiente colaborativo, com forte interação entre equipes locais e globais, contribuindo para a evolução da maturidade dos processos de TI. Procuramos alguém com perfil protagonista, alta autonomia, senso de dono e capacidade de influenciar stakeholders, liderando iniciativas e conduzindo entregas com foco em resultados.

A equipa valoriza colaboração, inovação, responsabilidade e melhoria contínua, oferecendo a oportunidade de atuar em projetos de grande impacto para o negócio e com visibilidade junto às lideranças.

🎯 Responsabilidades

Principais responsabilidades 

• Estruturar e evoluir o modelo de Security Assurance, incluindo escopo, critérios, ritos, indicadores, evidências e governança de planos de ação. 

• Liderar avaliações de segurança, risco e controle em aplicações, infraestrutura, cloud, projetos, mudanças relevantes e terceiros. 

• Atuar como referência transversal entre Security Assurance, IT Controls Assurance e IT Risk. 

• Definir abordagens para temas complexos, ambíguos ou com múltiplos stakeholders, propondo opções e recomendações claras. 

• Representar a gestão em reuniões, auditorias, comitês e fóruns técnicos ou executivos, dentro de alçadas previamente definidas. 

• Traduzir vulnerabilidades, deficiências de controle e cenários técnicos em impacto, exposição e decisão de negócio. 

• Conduzir reuniões difíceis, negociar compromissos, remover bloqueios e promover escalonamentos objetivos. 

• Desafiar evidências, justificativas, exceções e planos de remediação de forma técnica, construtiva e independente. 

• Apoiar o desenho e a racionalização do ambiente de controles, evitando redundância e priorizando riscos materiais. 

• Conectar apontamentos de auditoria, assessments, incidentes, vulnerabilidades e riscos para identificar causas sistêmicas. 

• Orientar analistas e pares por influência técnica, sem depender de gestão hierárquica. 

• Produzir materiais executivos com mensagem clara, recomendação, decisão requerida e consequências de não agir. 

Entregas esperadas 

• Modelo de Security Assurance claro, aplicável e conectado aos processos de risco e controles. 

• Assessments consistentes, priorizados por risco e convertidos em decisões e planos de ação executáveis. 

• Auditorias e fóruns conduzidos com narrativa coerente, evidência robusta e posicionamento institucional. 

• Temas críticos com accountability, cadência e pressão proporcionais ao risco. 

• Maior integração entre Security Assurance, IT Risk e IT Controls Assurance. 

• Redução da dependência direta da gestão em discussões técnicas e executivas recorrentes. 

✅ Requisitos

Requisitos essenciais 

• Experiência extensa em GRC, Segurança da Informação, Auditoria de TI, Riscos de Tecnologia ou Controles Internos. 

• Histórico de liderança técnica em assessments, auditorias, programas de remediação ou iniciativas de maturidade. 

• Domínio de avaliação de risco, desenho e efetividade de controles, tratamento de deficiências e gestão de exceções. 

• Capacidade comprovada de atuar com executivos, auditores, áreas de negócio e times técnicos. 

• Comunicação executiva: síntese, clareza de recomendação, exposição de trade-offs e pedido objetivo de decisão. 

• Capacidade de influenciar sem autoridade formal e operar com autonomia em ambientes ambíguos. 

• Inglês profissional (verbal e escrita) para reuniões, auditorias, negociação e produção de materiais. 
• Conhecimento em ferramentas de IA.

Conhecimentos e experiências desejáveis 

• ISO/IEC 27001 e 27002, NIST Cybersecurity Framework, COBIT, CIS Controls e modelos de Three Lines. 

• Cloud security e assurance em Microsoft Azure, Amazon Web Services ou Google Cloud. 

• Third-Party Risk Management, secure-by-design, vulnerabilidades, exceções de segurança e compliance tecnológico. 

• SOX ou ambientes regulados, quando aplicável ao contexto da organização. 

• Ferramentas de GRC, como ServiceNow GRC, Archer ou MetricStream. 

• Certificações como CISA, CRISC, CISSP, CCSP, CGEIT ou ISO 27001 Lead Auditor. 
• Diferenciais: Alemão e Espanhol (idiomas)

Competências comportamentais 

• Presença, credibilidade e serenidade em fóruns de alta pressão. 

• Leitura organizacional e capacidade de adaptar a mensagem ao público técnico, gerencial ou executivo. 

• Assertividade com respeito e capacidade de sustentar posições impopulares quando o risco justificar. 

• Pensamento sistêmico e habilidade para conectar sinais dispersos. 

• Pragmatismo, senso de prioridade e foco em decisão. 

• Autonomia, responsabilidade e compromisso com excelência. 

🎁 Informações Adicionais

Disponibilidade para viagens eventuais

Benefícios que fazem a diferença! 😊

💰 PLR (Bônus Anual): Reconhecimento pelo seu desempenho e pelos resultados da empresa.

🍽️ Vale-Refeição e Vale-Alimentação

🏥 Plano de Saúde e Odontológico: Cuidado para você e sua família.

🚍 Vale-Transporte

🎓 Desenvolvimento Profissional: Plataforma de educação corporativa.

🗣️ Desconto em curso de inglês

🚗 Rental Way: Condições especiais para assinatura de veículos.

🎂 Day Off de Aniversário: Folga na semana do seu aniversário + bônus no Vale-Refeição.

🏋️‍♂️ Acesso a academias e atividades físicas via Wellhub.

🧘🏽‍♀️ Acesso a plataforma de saúde mental e bem estar Zenklub.

💳 Good Card

👶 Licença Maternidade e Paternidade Estendida: Mais tempo para sua família.

👜 Kit Licença Maternidade: um carinho especial para esse novo momento da sua vida.

💡 E muito mais! Benefícios que garantem seu bem-estar e crescimento.

📊 Etapas do Processo Seletivo

1. Cadastro
2. MAPEAMENTO COMPORTAMENTAL
3. TESTE DE INGLÊS
4. ENTREVISTA COM RH
5. QUESTIONÁRIO DE INTEGRIDADE E COMPLIANCE
6. ENTREVISTA COM O GESTOR
7. CARTA OFERTA
8. Contratação

🏢 Sobre a LM Mobilidade

LM Mobilidade: conectando você e seu negócio

A LM Mobilidade, uma empresa Volkswagen Financial Services, atua no segmento de mobilidade, com a gestão de frotas em todo o território nacional, por meio de filiais estrategicamente localizadas em diversos estados brasileiros e no Distrito Federal. Com 50 anos de história, a companhia é a terceira locadora do mercado brasileiro, sendo uma das principais referências em seu setor. Conta com uma ampla gama de produtos e serviços, incluindo terceirização de frotas corporativas, assinatura de veículos, venda de seminovos e aluguel para motoristas de aplicativo.

Conheça os produtos e serviços operados pela LM Mobilidade:

 LM Frotas: soluções completas para gestão e terceirização de frotas corporativas.

 AssineCar: programa de assinatura de veículos multimarcas para quem busca flexibilidade e conveniência sem a preocupação da compra.

 AssineCar Fit: programa de assinatura para veículos em segundo ciclo.

 AssineCar One: programa de assinatura de veículos premium, como Volvo, GAC e GWM.

 LM Seminovos: venda de veículos seminovos com a qualidade e a garantia LM.

 LM Veículos para Apps: soluções de aluguel e assinatura para motoristas de aplicativos.

 AssineTruck: assinatura de caminhões para empresas que precisam de flexibilidade na sua frota de transporte.

A LM Mobilidade é a responsável pela operação de todos os Programas de Assinaturas da Volkswagen Financial Services Brasil: VW Sign&Drive, VW Sig&Drive Colaboradores, VW Sign&Drive Empresas, Audi Signature e VW Truck Rental.

Com a LM, levamos pessoas e negócios de um lugar para outro com qualidade e eficiência, atributos que são os maiores desafios da mobilidade no Brasil.

💡 Dicas de Ouro para Conseguir uma Vaga de Emprego

1. Configure notificações para proteger seu foco

Notificações constantes destroem o trabalho profundo. Configure o modo Não Perturbe durante blocos de concentração, desative notificações de e-mail em tempo real, e defina janelas específicas para verificar mensagens. Isso protege sua produtividade e estabelece expectativas saudáveis.

2. Organize seu espaço digital tanto quanto o físico

Desktops bagunçados, caixas de entrada entupidas e arquivos sem organização geram estresse e perda de tempo. Crie uma estrutura de pastas lógica, use ferramentas de gestão de tarefas, e faça uma limpeza digital semanal.

3. Entenda como funciona a CLT para emprego presencial, híbrido e home office

A legislação brasileira reconhece o teletrabalho como modalidade formal de emprego. Empregadores devem fornecer equipamentos ou pagar auxílio para uso de equipamento próprio. O contrato deve especificar claramente as condições do presencial, híbrido e home office. Conhecer seus direitos evita problemas futuros.