رصيد - أساس SAP

ملخص الدور
مساعد مدير أساسيات وأمان SAP مسؤول عن قيادة إدارة وأمن وحوكمة أنظمة SAP في بيئات هجينة (سحابية ومحلية). يضمن الدور استقرار النظام، وإدارة الوصول الآمن، والامتثال لمتطلبات التدقيق، والتكامل السلس عبر تطبيقات SAP بما في ذلك S/4HANA وBTP وAriba وSuccessFactors وMDG. يجمع هذا المنصب بين القيادة التقنية والملكية التشغيلية والمساءلة في الحوكمة، بما يتماشى مع بيئات SAP على مستوى المؤسسات ومعايير الأمن السيبراني.

المسؤوليات الرئيسية

1. إدارة أساسيات SAP وعملياتها

   • قيادة إدارة أنظمة SAP لـ S/4HANA والمنصات ذات الصلة، بما في ذلك المراقبة وضبط الأداء واستكشاف الأخطاء وإصلاحها
   • إدارة النقل وتحديثات الأنظمة والترقيات والتصحيحات وتحديثات النواة
   • مراقبة صحة النظام والوظائف المجدولة والسجلات والواجهات وRFCs وأداء قاعدة البيانات
   • التنسيق مع فرق البنية التحتية والسحابة وقواعد البيانات لضمان التوفر والامتثال لاتفاقيات مستوى الخدمة

2. أمان SAP والصلاحيات

   • تصميم وصيانة أدوار SAP وهياكل الصلاحيات بما يتماشى مع مبادئ الامتياز الأقل وفصل المهام
   • إدارة توفير المستخدمين وتعيين الأدوار واستكشاف أخطاء الصلاحيات
   • إجراء مراجعات وصول المستخدمين والوصول الطارئ وأنشطة المعالجة
   • تقديم أدلة التدقيق وتقارير الوصول ووثائق الامتثال

3. SAP GRC وحوكمة الوصول

   • تكوين ودعم وحدات SAP GRC (ARA وARM وEAM وBRM)
   • إدارة قواعد فصل المهام وتحليل المخاطر وضوابط التخفيف وسير العمل
   • دعم SAP IAG لحوكمة الوصول السحابي عبر تطبيقات SAP SaaS
   • قيادة شهادات الوصول الدورية وأنشطة معالجة التدقيق

4. أمان SAP السحابي (BTP وIAS وIPS وWork Zone)

   • إدارة حسابات SAP BTP الفرعية ومجموعات الأدوار والوجهات وتكوينات الثقة
   • تكوين IAS للدخول الموحد وهوية الاتحاد وسياسات المصادقة
   • إدارة IPS لتوفير المستخدمين والأدوار عبر أنظمة SAP
   • دعم التحكم في الوصول إلى Work Zone وتكوين محتوى منصة الإطلاق

5. أمان تطبيقات SAP (MDG وAriba وSuccessFactors)

   • إدارة ضوابط الأمان والوصول عبر SAP MDG وAriba وSuccessFactors
   • ضمان التكامل الآمن بين SAP S/4HANA والأنظمة السحابية
   • دعم تصميم الأدوار والتوفير واستكشاف أخطاء الوصول للمستخدمين التجاريين

6. أمان الهوية والتكامل

   • تصميم وتنفيذ الدخول الموحد باستخدام SAML 2.0 وOAuth وتكامل IAS/IPS
   • إدارة تدفقات المصادقة عبر نظام SAP البيئي (S/4 وBTP وتطبيقات SaaS)
   • استكشاف أخطاء الاتحاد والشهادات والرموز وفشل تسجيل الدخول

7. الامتثال والتدقيق والعمليات

   • ضمان الالتزام بسياسات الأمان الداخلية ومتطلبات التدقيق ومعايير الأمن السيبراني
   • دعم عمليات التدقيق بسجلات النظام وضوابط الوصول وأدلة الامتثال
   • المشاركة في عمليات إدارة الحوادث والتغيير والمشكلات
   • إعداد الوثائق التقنية والإجراءات التشغيلية

المهارات والخبرات المطلوبة

• خبرة قوية في إدارة أساسيات وأمان SAP
• خبرة في تصميم صلاحيات وأدوار SAP S/4HANA
• خبرة عملية مع SAP GRC Access Control و/أو SAP IAG
• خبرة في تكوينات أمان SAP BTP وIAS وIPS والدخول الموحد
• معرفة بأمان التكامل (RFC وOAuth وSAML والشهادات)
• فهم قوي لفصل المهام وضوابط التدقيق وأطر الامتثال
• خبرة في دعم بيئات SAP الهجينة (سحابية + محلية)

المؤهلات المفضلة

• شهادات SAP (الأساسيات أو الأمان أو GRC أو BTP)
• خبرة في برامج تحول SAP واسعة النطاق
• معرفة بـ SAP Cloud ALM أو Solution Manager

المهارات الشخصية (مستوى مساعد مدير)

• عقلية قيادية مع القدرة على توجيه الفرق والموردين
• تواصل قوي مع أصحاب المصلحة (الأعمال والأمن السيبراني وتقنية المعلومات)
• ملكية ومساءلة عالية للأنظمة الحيوية
• القدرة على إدارة الحوادث تحت الضغط
• تحديد المخاطر بشكل استباقي والتركيز على التحسين المستمر

التعليم
درجة البكالوريوس في تقنية المعلومات أو علوم الحاسوب أو الهندسة أو مجال ذي صلة

الخبرة المطلوبة

• 8-10+ سنوات في أساسيات وأمان SAP

• خبرة عملية قوية مع SAP S/4HANA وأمان SAP السحابي

• خبرة في تنفيذ GRC/IAG مفضلة للغاية

• خبرة قوية في إدارة أساسيات وأمان SAP

• خبرة في تصميم صلاحيات وأدوار SAP S/4HANA

• خبرة عملية مع SAP GRC Access Control و/أو SAP IAG

• خبرة في تكوينات أمان SAP BTP وIAS وIPS والدخول الموحد

• معرفة بأمان التكامل (RFC وOAuth وSAML والشهادات)

• فهم قوي لفصل المهام وضوابط التدقيق وأطر الامتثال

• خبرة في دعم بيئات SAP الهجينة (سحابية + محلية)

• شهادات SAP (الأساسيات أو الأمان أو GRC أو BTP)

• خبرة في برامج تحول SAP واسعة النطاق

• معرفة بـ SAP Cloud ALM أو Solution Manager

• عقلية قيادية مع القدرة على توجيه الفرق والموردين

• تواصل قوي مع أصحاب المصلحة (الأعمال والأمن السيبراني وتقنية المعلومات)

• ملكية ومساءلة عالية للأنظمة الحيوية

• القدرة على إدارة الحوادث تحت الضغط

• تحديد المخاطر بشكل استباقي والتركيز على التحسين المستمر

• درجة البكالوريوس في تقنية المعلومات أو علوم الحاسوب أو الهندسة أو مجال ذي صلة

• 8-10+ سنوات في أساسيات وأمان SAP

• خبرة عملية قوية مع SAP S/4HANA وأمان SAP السحابي

• خبرة في تنفيذ GRC/IAG مفضلة للغاية