Grupo QuintoAndar | Especialista de Riscos Não Financeiros

### **Sobre o Grupo QuintoAndar** Somos o Grupo QuintoAndar, o **maior ecossistema imobiliário da América Latina**. Guiados pelo propósito de **ajudar pessoas a amar o lugar onde moram**, criamos tecnologias e soluções que simplificam toda a jornada da moradia, do aluguel à compra e venda. Presentes em **6 países** (Brasil, México, Argentina, Peru, Equador e Panamá) e com um **hub de tecnologia em Portugal**, reunimos mais de 3.100 pessoas no desafio de transformar o setor. Com o apoio de investidores globais como SoftBank, General Atlantic e Kaszek, já captamos mais de **US$ 755 milhões** e somos uma empresa avaliada em **US$ 5,1 bilhões**. Lideramos a transformação do mercado sendo pioneiros na aplicação de Inteligência Artificial em larga escala no setor imobiliário. Nossas plataformas somam mais de 50 milhões de acessos mensais, administrando mais de 350 mil contratos de aluguel ativos e movimentando R$ 20 bilhões por ano. Se você busca resolver problemas complexos com autonomia, tecnologia de ponta e impacto em escala massiva, **pode entrar, a casa é sua.** Para saber mais sobre a nossa história, acesse: [](https://grupoquintoandar.com/) #### **Localização e Modelo de Trabalho** #### Nosso time de Finance atua no modelo *híbrido*, unindo a flexibilidade do trabalho remoto com a troca do presencial no nosso escritório em São Paulo. #### **Sobre a Área e o Desafio** Buscamos uma pessoa para liderar tecnicamente a estruturação e o desenvolvimento da agenda de riscos não financeiros da companhia, contribuindo para a construção da metodologia, da governança, dos processos e das ferramentas necessárias para uma gestão integrada de riscos. Essa pessoa será responsável por implementar, de forma progressiva, o modelo de gestão de riscos não financeiros, iniciando pelas exposições mais relevantes e pelas áreas prioritárias da organização. A posição atuará como segunda linha de gestão de riscos, avaliando, orientando e desafiando de forma independente a identificação, avaliação, resposta e monitoramento dos riscos conduzidos pelas áreas de negócio e pelas funções especialistas. O profissional deverá possuir experiência sólida em riscos operacionais, Enterprise Risk Management — ERM —, governança ou metodologias de riscos. Não é necessário possuir o mesmo nível de profundidade em todas as categorias de riscos não financeiros, mas é esperado conhecimento abrangente, capacidade de mobilizar especialistas e disposição para desenvolver novas competências. A função será exercida inicialmente como uma posição individual de elevada senioridade e liderança técnica, com responsabilidade por construir as bases que poderão suportar a evolução futura da estrutura de riscos não financeiros. ## **Principais responsabilidades** - Estruturar e implementar a metodologia e o modelo de governança de riscos não financeiros da companhia. - Desenvolver e manter a taxonomia corporativa de riscos, promovendo consistência entre as diferentes áreas e metodologias existentes. - Definir o roadmap de implantação da agenda de riscos não financeiros, priorizando exposições relevantes, áreas críticas e iniciativas-piloto. - Estruturar e conduzir processos de identificação e avaliação de riscos, incluindo Risk and Control Self-Assessment — RCSA. - Desenvolver critérios, escalas e orientações para avaliação de probabilidade, impacto, controles, risco inerente e risco residual. - Apoiar a definição e a revisão do apetite, da tolerância e dos limites relacionados aos riscos não financeiros. - Desenvolver indicadores-chave de risco — KRIs —, gatilhos de alerta e critérios de escalonamento. - Estruturar o processo de captura, classificação e análise de incidentes, perdas operacionais e quase perdas. - Desenvolver mapas de riscos, análises de cenários, avaliações de impacto e reportes executivos. - Apoiar a seleção, implantação e evolução da ferramenta de GRC utilizada para registro, monitoramento e reporte dos riscos. - Apoiar as áreas na definição de respostas aos riscos, incluindo mitigação, aceitação, transferência ou descontinuidade da exposição. - Monitorar os planos de ação relacionados aos riscos prioritários e realizar o escalonamento de atrasos ou exposições relevantes. - Participar das avaliações de riscos de novos produtos, processos, sistemas, parceiros, projetos e iniciativas estratégicas. - Avaliar a existência e a adequação dos controles informados pelas áreas, desafiando premissas e conclusões quando necessário. - Coordenar a interação com áreas especialistas responsáveis por riscos específicos, como Segurança da Informação, Privacidade, Compliance, Jurídico, Fraude, Continuidade de Negócios e Gestão de Terceiros. - Atuar em conjunto com Controles Internos, evitando sobreposição de responsabilidades e aproveitando avaliações, controles e evidências já existentes. - Apoiar a definição e a atualização de políticas, normas, procedimentos e orientações relacionadas à gestão de riscos. - Promover treinamentos e ações de conscientização para fortalecer a responsabilização da primeira linha pela gestão de seus riscos. - Elaborar materiais para o Comitê de Riscos, Comitê de Auditoria, alta liderança e demais fóruns de governança. - Contribuir para a definição do modelo operacional e das necessidades futuras de capacidade da área de riscos não financeiros. ## **Escopo de riscos** A posição deverá possuir visão abrangente dos riscos não financeiros e capacidade de coordenar avaliações relacionadas a: - processos e operações; - tecnologia e sistemas; - segurança da informação e riscos cibernéticos; - terceiros e fornecedores; - continuidade de negócios e resiliência operacional; - fraude interna e externa; - pessoas e capacidade operacional; - mudanças organizacionais; - novos produtos, projetos e iniciativas; - modelos, dados e automações; - reputação; - execução da estratégia; - conformidade operacional. Não é esperado que o profissional seja especialista técnico em todas essas categorias. Para temas que possuam áreas especialistas, a atuação será concentrada na integração metodológica, na consolidação das exposições, no desafio independente e no reporte corporativo. ## **Formação e experiência** - Formação superior em Administração, Economia, Ciências Contábeis, Engenharia, Direito, Tecnologia ou áreas correlatas. - Experiência relevante em uma ou mais das seguintes áreas: - Gestão de Riscos Corporativos; - Riscos Operacionais; - Enterprise Risk Management — ERM; - Controles Internos; - Auditoria Interna; - Compliance; - Consultoria de riscos. - Experiência na construção, implantação ou revisão de metodologias de gestão de riscos. - Experiência na condução de avaliações de riscos, RCSA, construção de mapas de riscos e monitoramento de planos de ação. - Conhecimento de frameworks como COSO ERM e ISO 31000. - Experiência na construção de modelos de governança, indicadores e relatórios executivos. - Capacidade de analisar processos ponta a ponta e identificar causas, impactos, controles e interdependências. - Experiência na condução de projetos ou agendas que envolvam diferentes áreas e stakeholders. - Conhecimento avançado de Excel ou Google Sheets. - Experiência com ferramentas de gestão de riscos, GRC ou visualização de dados. - Inglês intermediário ou avançado para leitura de materiais técnicos e interação em ambientes corporativos. ## **Conhecimentos desejáveis** - Experiência com riscos operacionais em empresas de tecnologia, serviços financeiros, marketplaces ou meios de pagamento. - Experiência na implantação ou administração de ferramentas de GRC. - Conhecimento de metodologias de gestão de incidentes, perdas operacionais e quase perdas. - Familiaridade com riscos de terceiros, continuidade de negócios, tecnologia, segurança da informação ou fraude. - Conhecimento de SOX, COSO Internal Control e modelo das Três Linhas. - Experiência na definição de apetite e tolerância a riscos não financeiros. - Conhecimento de métodos de análise de cenários e avaliação de resiliência operacional. ## **Diferenciais** - Certificações como CRMA, CIA, CISA, ISO 31000, CBCP ou similares. - Experiência na implantação de programas de Enterprise Risk Management — ERM. - Experiência em organizações sujeitas a ambientes regulados. - Experiência na apresentação de temas para Comitê de Riscos, Comitê de Auditoria, Conselho de Administração ou alta liderança. ## **Perfil comportamental esperado** - Elevado nível de autonomia e capacidade de estruturar uma agenda ainda em desenvolvimento. - Capacidade de atuar como liderança técnica e referência metodológica. - Pensamento crítico, visão sistêmica e capacidade de priorização. - Capacidade de construir processos de maneira progressiva, iniciando por pilotos e exposições prioritárias. - Capacidade de conectar riscos aparentemente isolados e identificar impactos corporativos. - Comunicação objetiva e habilidade para adaptar mensagens a públicos técnicos e executivos. - Capacidade de influenciar e negociar sem depender de autoridade hierárquica. - Postura firme para desafiar avaliações, planos, prazos e níveis de exposição. - Capacidade de mobilizar áreas especialistas e coordenar discussões multidisciplinares. - Pragmatismo para propor soluções compatíveis com o estágio de maturidade e a realidade do negócio. - Organização, senso de prioridade e capacidade de trabalhar com múltiplas frentes. - Interesse genuíno em construir processos, metodologias, ferramentas e rotinas desde o início. - Postura colaborativa, sem perder independência, objetividade e senso crítico. #### **Como é nosso processo seletivo?** Desenhamos uma jornada transparente, direta e focada em avaliar seu potencial técnico, comportamental e oferecer a você a oportunidade de conhecer nossos times e trilhas de carreira, sendo estruturadas da seguinte forma: - Aplicação e Triagem; - People Interview; - Hiring Manager Interview; - Case; - Stakeholder Interview; - Offer! ***Importante:*** *Avaliamos todas as candidaturas individualmente e garantimos retorno para todas as pessoas. Toda a comunicação é feita por e-mail, então certifique-se de liberar o domínio* ***@quintoandar.com.br*** *na sua caixa de entrada.* #### **Benefícios** Oferecemos um pacote completo focado na sua saúde, bem-estar, família e desenvolvimento: - **Remuneração:** Salário competitivo, Participação nos Lucros e Resultados (PLR - para funções elegíveis) e Remuneração Variável (para funções elegíveis). - **Saúde e Bem-Estar:** Plano de Saúde, Odontológico, Seguro de Vida, Wellhub (Gympass) e *QuintoCare* (apoio psicológico, jurídico, social e financeiro gratuito). - **Qualidade de Vida:** Vale Refeição e Alimentação, *Day Off* de aniversário, Dia das Mães e Dia dos Pais. - **Flexibilidade:** Auxílio Home Office e programa *Work From Anywhere* (WFA). - **Família e Cuidado:** Auxílio Creche, Auxílio Parentalidade Atípica, Licença Parental Estendida e Kit Leiturinha. - **Educação e carreira:** Parcerias com instituições de ensino; **Diversidade & Inclusão no Grupo QuintoAndar** Valorizamos a **diversidade** e queremos que **todas as pessoas se sintam bem-vindas por aqui** — independentemente da sua idade, identidade de gênero, orientação sexual, raça, cor, etnia, origem, deficiência, religião ou qualquer outra característica. Todas as nossas vagas são abertas para todas as pessoas! Você verificará que existem algumas perguntas sobre diversidade no formulário de inscrição. Em vagas afirmativas, as informações poderão ser utilizadas para verificar o seu alinhamento com o público-alvo da oportunidade, podendo, nesses casos, ter caráter eliminatório. Para vagas não afirmativas, esses dados serão utilizados de forma anonimizada, exclusivamente para acompanhar e aprimorar nossas práticas de inclusão nos processos seletivos e sem impacto na sua candidatura. **Privacidade e Proteção a Dados** O Grupo QuintoAndar atua em conformidade com as leis de privacidade e proteção de dados, incluindo, mas não se limitando à Lei Geral de Proteção de Dados Pessoais - LGPD (Lei nº 13.709/2018), e garante a segurança de seus dados pessoais. Para saber mais, acesse o nosso [Aviso de Privacidade para Pessoas Candidatas](https://carreiras.quintoandar.com.br/aviso-de-privacidade-para-pessoas-candidatas/). Se tiver dúvidas ou quiser exercer seus direitos como titular de dados, entre em contato com a gente pelo [Canal de Atendimento](https://www.cognitoforms.com/QuintoAndarcom/LeiGeralDeProte%C3%A7%C3%A3oDeDadosPessoaisLGPD).