المسمى الوظيفي: مستشار أمن SAP وGRC (S/4HANA وFiori)
نوع الوظيفة: دائم
الموقع: الرياض
الخبرة: أكثر من 8 سنوات
نبحث عن مستشار خبير في أمن SAP وGRC يتمتع بخبرة قوية في SAP S/4HANA وأمن Fiori وSAP GRC (التحكم في الوصول). يتضمن الدور تصميمًا أمنيًا شاملاً يشمل إعادة تصميم الأدوار، وتعزيزات GRC، وإدارة طلبات الوصول، وتنفيذ قواعد مخصصة تتماشى مع متطلبات الأعمال.
المسؤوليات الرئيسية:
أمن SAP (S/4HANA وFiori):
- تصميم وتنفيذ أدوار الأعمال والأدوار المشتقة لـ SAP S/4HANA
- تكوين وإدارة كتالوجات Fiori والمجموعات/المساحات وخدمات OData
- إجراء إنشاء أدوار PFCG وصيانة مقترحات SU24 واستكشاف أخطاء التفويض وإصلاحها
- ضمان أمان مشغل Fiori والتحكم في التفويض على مستوى التطبيق
- مبادرات إعادة تصميم الأدوار بناءً على رسم خرائط عمليات الأعمال
- تنفيذ استراتيجية الأدوار الفردية/المشتقة/المركبة
- مواءمة الأدوار مع الهيكل التنظيمي (الشركات، المصانع، إلخ)
- تحسين الأدوار لتقليل التكرار وتحسين الامتثال
SAP GRC (التحكم في الوصول):
- تكوين ودعم:
- تحليل مخاطر الوصول (ARA)
- إدارة طلبات الوصول (ARM)
- إدارة الوصول الطارئ (EAM)
- إدارة أدوار الأعمال (BRM)
- تصميم وصيانة قواعد مخصصة (مخاطر فصل المهام SoD والمخاطر الحرجة للوصول)
- إجراء تحليل المخاطر وتصميم ضوابط التخفيف وتقارير الامتثال
- دمج SAP GRC مع S/4HANA وFiori والأنظمة الأخرى
- تعزيزات GRC
- تنفيذ تحسينات سير العمل لطلبات الوصول
- تخصيص سير عمل MSMP وقواعد BRF+
- تعزيز قواعد المخاطر بناءً على متطلبات المشروع المحددة
- أتمتة عمليات التزويد والموافقة
- إدارة طلبات الوصول
- التعامل مع تكوين ARM من البداية إلى النهاية
- تحديد أنواع الطلبات ومراحل الموافقة وإعدادات التزويد
- مراقبة وحل مشكلات طلبات الوصول واختناقات سير العمل
التدقيق والامتثال:
- دعم عمليات التدقيق الداخلية/الخارجية
- توفير تقارير SoD وسجلات firefighter وأدلة الامتثال
- ضمان الالتزام بسياسات الأمان والمعايير التنظيمية
المهارات والخبرات المطلوبة:
- أكثر من 8 سنوات من الخبرة في أمن SAP وGRC
- خبرة عملية قوية في أمان SAP S/4HANA وتفويضات Fiori
- خبرة واسعة في SAP GRC 12 Access Control
- خبرة في إعادة تصميم الأدوار ومشاريع التحول الكبيرة
- خبرة في تصميم القواعد المخصصة وتحليل SoD
- معرفة بسير عمل MSMP وBRF+ وتكوينات GRC
- خبرة في التكامل مع SAP BTP والأنظمة السحابية (مفضلة)
المهارات المفضلة:
- خبرة في أمان SAP BTP / IAS / IPS
- معرفة ببنية مساحات وصفحات Fiori
- الإلمام بأمن وحدات MDG وSCM وSRM وFI
- فهم أدوات استخراج الأدوار الآلية
- المهارات الشخصية
- تواصل قوي مع أصحاب المصلحة
- القدرة على التعامل مع كيانات متعددة / عمليات تنفيذ واسعة النطاق
- عقلية حل المشكلات والتحليل
- القدرة على العمل تحت مواعيد نهائية ضيقة
أكثر من 8 سنوات من الخبرة في أمن SAP وGRC، خبرة عملية قوية في أمان SAP S/4HANA وتفويضات Fiori، خبرة واسعة في SAP GRC 12 Access Control، خبرة في إعادة تصميم الأدوار ومشاريع التحول الكبيرة، خبرة في تصميم القواعد المخصصة وتحليل SoD، معرفة بسير عمل MSMP وBRF+ وتكوينات GRC، خبرة في التكامل مع SAP BTP والأنظمة السحابية (مفضلة)، تواصل قوي مع أصحاب المصلحة، القدرة على التعامل مع كيانات متعددة / عمليات تنفيذ واسعة النطاق، عقلية حل المشكلات والتحليل، القدرة على العمل تحت مواعيد نهائية ضيقة.
