Consultante SAP Sécurité & GRC · Senior · Inde

Architecte principal de sécurité pour la transformation S4HANA (activation S4HANA pour CFIN). Conception et mise en œuvre d'un cadre de conception de rôles complet pour les applications SAP Fiori, réduisant les violations d'accès utilisateur et améliorant la conformité. Développement et gestion de l'approche, de la stratégie et du plan de livraison des rôles et autorisations dans FI, P2P, O2C, WM, PM, Logistique. Collaboration avec l'équipe de conformité pour des évaluations SOX et des remédiations SOD. Réalisation d'évaluations de sécurité régulières, mise en place de contrôles d'atténuation, automatisation des processus via la refonte des workflows, analyse des risques, création de tableaux de bord GRC personnalisés, amélioration des règles GRC, analyse des rapports UAR, développement de supports de formation pour la conception de rôles Fiori, préparation de la documentation de sécurité, plans de mise à niveau et de livraison, tests unitaires et de régression.

Conception et mise en œuvre de la sécurité basée sur les rôles selon la conformité Sarbanes-Oxley (SOD). Expertise en PFCG (mode expert), indicateurs de contrôle, tables de sécurité. Conception de sécurité SAP basée sur les postes avec autorisations structurelles. Amélioration continue des contrôles de sécurité. Collaboration pour le développement de processus rationalisés pour les activités GRC quotidiennes. Réalisation d'audits et d'évaluations des risques des systèmes GRC et de sécurité SAP. Point de contact pour toutes les préoccupations de sécurité SAP. Expérience dans l'évaluation des processus de sécurité SAP et les conseils sur les meilleures pratiques. Gestion des exigences métier, documentation technique, formation des utilisateurs. Direction de l'équipe de sécurité SAP. Projets de sécurité de base de données SAP HANA, gestion des utilisateurs, des mots de passe, des utilisateurs privilégiés. Travail extensif sur GRC Access Control (EAM, ARM, analyse SOD). Support des tests dans différents environnements. Utilisation de HPALM pour la gestion des tests.

Développement de solutions pour les problèmes de sécurité, permettant aux utilisateurs d'effectuer leurs fonctions quotidiennes basées sur des rôles définis. Mise en œuvre d'autorisations de ligne pour des tables critiques. Support de production et travail quotidien pour un grand nombre d'utilisateurs. Utilisation de PFCG pour créer des rôles simples, composites et dérivés. Collaboration avec les équipes fonctionnelles pour garantir que les rôles de sécurité répondent aux exigences client et à la conformité SOX. Administration centrale des utilisateurs (CUA) avec SU10 et scripts GUI. Communication avec les propriétaires de processus métier pour les approbations de sécurité. Surveillance et documentation des fonctions de maintenance et d'administration de la sécurité. Copie de client et rafraîchissement du système. Surveillance et analyse du système. Résolution de problèmes via SAP Marketplace et SNOTE.