← Back to jobs

Risk Advisory - It Risk Senior Associate

riveron

Híbrido Atlanta, GA
Uncategorized

Job Score

80 pts
Hybrid model (+80)

In today’s dynamic environment, business leaders face constantly shifting risks. Riveron helps organizations implement leading governance, risk and compliance practices by combining deep expertise with pragmatic partnership, using a hands-on approach to understand the specific needs of the organization and create tailored solutions to address key compliance risks.  

 

Our Risk Advisory services include SOX readiness, managed internal controls testing and monitoring, co-sourced/outsourced internal audit, segregation of duties and access risk review, policy and procedure development, enterprise risk management, and IT and cybersecurity risk assessment.  

 

The Senior Associate level position for Riveron’s IT Risk Advisory group will work collaboratively with senior team members who provide guidance, coaching, and direction. The role includes assessing the design and operating effectiveness of IT General Controls (ITGC), developing and executing remediation roadmaps, and performing IT risk assessments. 

Who You Are:

  • Bachelor's and/or Master’s degree in Accounting, Finance, Management Information Systems, or another relevant field

  • Relevant certification preferred, such as CISA, CISSP, CISM, CGEIT, or CIPP; CPA or CIA is also valued but not required 

  • 3+ years of experience working as IT auditor or IT risk advisor for a public accounting firm. Experience should include performing internal or external IT audits  

  • Demonstrated knowledge of IT risk management, general and application controls, cybersecurity principles, and regulatory frameworks such as SOX, NIST, or ISO 

  • You have a passion for developing and maintaining client relationships

  • You get the job done and have fun doing it

  • You communicate skillfully with a variety of audiences and can create compelling stories from data

  • You thrive in an ever-changing, dynamic work environment

  • You readily identify problems and instinctively look for solutions

  • You enjoy participating in internal and external company initiatives such as community service, training, recruiting, and firm events

  • You have the ability and desire to travel as required based on client location

What You’ll Do: 

  • Gain an understanding of the assigned clients’ objectives as well as their regulatory and risk management environment 

  • Assist projects in the areas of IT General Control Assessments, Sarbanes-Oxley Compliance, and potentially Cybersecurity Engagements 

  • Utilize existing knowledge of client’s industry and IT environment to identify technological developments to evaluate impacts on the client’s business 

  • Assess internal controls’ design adequacy to mitigate financial, operational, and compliance risks and to test their operating effectiveness 

  • Obtain and analyze data as a basis for reviewing the adequacy, effectiveness, and efficiency of systems and processes 

  • Exhibit proficiency with creating internal controls process flows and risk/control matrices  

  • Maintain the level of technical competency and professional care required for the completion of assignments in accordance with COSO, COBIT, and ISO auditing standards and related control techniques 

  • Set priorities, ensuring daily coordination among the project team, and monitor progress against schedules, budgets, project/task deliverables and status reporting 

  • Plan, review, and provide direction for the work of Staff and Senior Consultants 

  • Communicate extensively with clients to drive expectations and report on the status of ongoing projects 

  • Deliver oral and written presentations during and at the conclusion of projects by either recommending improvements or any operational/financial deficiencies to executive leadership 

  • Stay abreast of emerging risk areas, IT trends, and related control techniques 

About Riveron:

At Riveron, we partner with clients—from global multinationals to high-growth private entities—to solve complex finance challenges, guided by our DELTA values: Drive, Excellence, Leadership, Teamwork, and Accountability. Our entrepreneurial culture thrives on collaboration, diverse perspectives, and delivering exceptional outcomes. We are committed to fostering growth, both for our clients and our people, through mentorship, integrity, and a client-centric approach. This inclusive environment offers flexibility, progressive benefits, and meaningful opportunities for impactful work that supports well-being in and out of the office.

Check us out on social media:

LinkedIn Glassdoor Instagram Facebook

Riveron Consulting is an Equal Opportunity Employer and believes that we are stronger together through our diversity. All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, age, national origin, disability status, protected veteran status, sexual orientation, gender identity or any other characteristic protected by law.

Full time roles are eligible for a full range of benefits including medical, dental, and vision insurance, 401(k) with company match, and PTO. A complete description of all available benefits can be found at Riveron's Benefits page at https://riveron.com/riveron-life/. Contract roles are not eligible for benefits.

Fraud Alert

Please beware of fraudulent schemes or impersonations when going through the job application process. A Riveron employee will never recruit via text or extend unsolicited employment offers. Additionally, a Riveron employee will never ask you to exchange money or purchase anything as part of the recruiting process.

Artificial intelligence (AI) tools are used to support the hiring process in screening, assessing, and/or selecting applicants for this position. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Dica do Especialista

Como Acionar a sua Rede para Conquistar a Próxima Vaga

O Poder do Networking Oculto: Como Acionar a sua Rede para Conquistar a Próxima Vaga

Descubra como os profissionais de Tech, Design e Marketing acessam as melhores oportunidades do mercado (antes mesmo delas serem publicadas) usando conexões estratégicas.

Por: Equipe Mondywork

O Mercado Oculto de Vagas

Você sabia que até 70% a 80% das vagas de emprego nunca chegam a ser publicadas em plataformas tradicionais? Esse fenômeno é conhecido como o "Mercado Oculto de Vagas". Muitas startups globais e empresas de tecnologia preferem contratar através de indicações internas por confiarem na validação de seus próprios colaboradores.

Para profissionais de tecnologia, design e marketing digital que buscam oportunidades remotas (muitas vezes com salários em dólar ou euro), enviar currículos no escuro não basta. É preciso saber como acionar a sua rede de contatos. Abaixo, listamos as estratégias mais eficazes validadas por recrutadores globais.

1. A Regra de Ouro: Entregue Valor Antes de Pedir

O maior erro no networking é o famoso "pedinte digital": adicionar um contato no LinkedIn e enviar uma mensagem genérica pedindo emprego nos primeiros 5 minutos. O networking eficaz baseia-se na reciprocidade.

  • Interaja genuinamente: Comente nas publicações dos líderes e recrutadores das empresas que você almeja, adicionando insights reais.
  • Compartilhe conhecimento: Se você é um desenvolvedor, compartilhe um trecho de código ou um repositório no GitHub. Se é designer, mostre um estudo de caso.
"O networking não é sobre quantas pessoas você conhece, mas quantas pessoas confiam no valor que você entrega." – Forbes Careers

2. Ative os seus "Laços Fracos" e Contatos Adormecidos

Um estudo clássico publicado pela Harvard Business Review revelou que as melhores oportunidades de carreira raramente vêm dos seus amigos íntimos (laços fortes), mas sim dos seus "laços fracos" ou adormecidos — ex-colegas de trabalho, pessoas que estudaram com você anos atrás ou conhecidos de eventos.

Como fazer: Envie uma mensagem simples para aquele ex-colega de projeto: "Olá, [Nome]! Vi que a sua empresa está usando a tecnologia X recentemente. Tenho estudado muito sobre isso e adoraria ouvir sua experiência de 15 minutos em uma chamada. Como estão as coisas por aí?".

3. Entrevistas Informacionais (Informational Interviews)

Em vez de pedir uma vaga diretamente, peça conselhos. Convide profissionais seniores, Tech Leads ou Product Managers da empresa dos seus sonhos para um café virtual rápido (15 a 20 minutos). Faça perguntas sobre a cultura da empresa, os desafios da área e conselhos para quem deseja ingressar lá.

Muitas vezes, ao final dessa conversa, é o próprio profissional quem pergunta: "Você está buscando oportunidades no momento? Posso encaminhar seu currículo para o nosso RH."

4. O Poder do "Dark Social" (Comunidades Fechadas)

O LinkedIn é a vitrine, mas o bastidor acontece em comunidades fechadas. Profissionais de tech e marketing respiram em grupos de Slack, servidores no Discord e repositórios do GitHub.

  • Participe ativamente resolvendo dúvidas de outros membros.
  • Fique de olho nos canais de #jobs ou #vagas, onde as oportunidades são postadas de forma orgânica antes de irem a público.

Conclusão: O Networking é um Cultivo Diário

A melhor hora para fazer networking é quando você não precisa de um emprego. Mantenha-se visível, seja útil e construa pontes antes de precisar atravessá-las. Quando a oportunidade remota perfeita surgir, a sua rede trabalhará por você.


🚀 Acelere a sua busca com a Mondywork

Além de um bom networking, ter acesso às vagas mais quentes do mercado no minuto em que elas abrem é o seu maior diferencial competitivo.

Não dependa apenas dos algoritmos! Inscreva o seu e-mail abaixo e receba diariamente os nossos Job Alerts com as melhores vagas remotas de Tech, Design e Marketing, com curadoria humana e oportunidades pagando em moedas fortes.