وصف الوظيفة
نحن نبحث عن مرشح يتمتع بخبرة عالية واستباقية يمكنه قيادة ودعم مبادرات أمن SAP، مع التركيز بشكل أساسي على تنفيذ S/4HANA، وتحديثات ERP وGRC، وأمن BTP وIAG. يجب أن يمتلك المرشح المثالي معرفة متعمقة بتصميم الأدوار في S/4HANA (بما في ذلك Fiori)، وإدارة المستخدمين، والامتثال لعمليات المراجعة، وتحسين الترخيص، وأمن BTP، وتجربة تنفيذ و دعم IAG. سيعمل عن كثب مع الفرق الوظيفية، وفرق المراجعة، ومديري المشاريع لتصميم أنظمة آمنة، والتخفيف من المخاطر، وضمان الامتثال لمعايير الحوكمة.
المسؤوليات الرئيسية:
- تنفيذ و تصميم أمن SAP S/4HANA (الأدوار، الملفات الشخصية، الأذونات) ل S/4HANA و Fiori، وتطبيق أفضل الممارسات في الصناعة.
- الوصول الأقل: قيادة أفضل الممارسات الأمنية لمتابعة الوصول الأقل و الأقل امتياز.
- أمن Fiori: خبرة في أمن لوحة إطلاق Fiori، بما في ذلك الكتالوجات، المجموعات، المساحات، وأذونات خدمة OData. يجب أن يكون قادرًا على تصحيح الأخطاء المتعلقة بالوصول.
- ترخيص SAP S/4HANA: إدارة وتحسين نماذج ترخيص المستخدمين SAP، مع التركيز بشكل خاص على الوصول الرقمي، والاستخدام غير المباشر، وقياس الترخيص القائم على الأذونات.
- المراجعة و الحوكمة: دعم عمليات المراجعة الداخلية/الخارجية، وإجراء مراجعات دورية لوصول المستخدمين، وضمان الامتثال لسياسات الأمن.
- التحكم في الوصول إلى GRC: تنفيذ وتكوين واستخدام SAP GRC 12.0 أو أعلى لتحليل الفصل في الواجبات (SoD)، والإصلاح، والتخفيف من المخاطر. تصميم سير عمل طلب الوصول. تنفيذ جميع وحدات AC و PC لوحدات GRC
- SAP IAG: دمج IAG مع GRC ودعم من البداية إلى النهاية. اتباع أفضل الممارسات في الصناعة.
- تصحيح الأخطاء و الدعم: تقديم دعم المستوى الثاني/الثالث للمشكلات المتعلقة بالأمن وحل مشكلات الأذونات.
- التعاون مع أصحاب المصلحة: العمل مع الاستشاريين الوظيفيين، والاستشاريين التقنيين، وفريق المراقبة المالية، وأصحاب الأعمال لتحديد متطلبات الأمن للمشاريع الجديدة والتنفيذ.
- تنسيق المشاريع: قيادة تنفيذ الأمن من البداية إلى النهاية وضمان عمل جميع مفاهيم إدارة الوصول بشكل جيد.
المؤهلات المطلوبة:
- الخبرة: 7-8+ سنوات من الخبرة العملية في أمن SAP، مع التركيز على الأقل 4 سنوات على تنفيذ أو تحويل S/4HANA.
- التعليم: درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، أو مجال ذي صلة.
- المهارات التقنية:
- فهم عميق لتصميم SAP S/4HANA، وأمن قاعدة بيانات HANA، و Fiori.
- خبرة قوية في التحكم في الوصول إلى SAP GRC (ARA، ARM، EAM)، والتحكم في العمليات، و IAG.
- معرفة الترخيص: الاطلاع على نماذج ترخيص S/4HANA وتقنيات التحسين.
- المهارات الناعمة: مهارات تحليلية، ومهارات تصحيح الأخطاء، ومهارات تواصل قوية، مع القدرة على قيادة وتوجيه أعضاء الفريق.
- مهارات تواصل ممتازة، وقدرة على التعامل مع مهام متعددة مع أصحاب المصلحة المتعددين.
- مهارات حل المشكلات الإبداعية والقدرة على التفكير النقدي تحت الضغط.
- شهادات SAP ذات الصلة هي ميزة إضافية.
- الخبرة في بيئة Agile و DevOps
- الشهادات المفضلة (اختيارية):
- شهادة أمن SAP (مثل SAP Certified Technology Associate - SAP S/4HANA Security).
- تنفيذ مفاهيم أمن SAP BTP أو أمن السحابة.
- تنفيذ التحكم في الوصول إلى SAP GRC و التحكم في العمليات.
- تعلم وإنجازات SAP IAG
Job Description
Job Summary
We are seeking a highly experienced and proactive candidate who can lead and support our SAP Security initiatives, with a primary focus on S/4HANA implementations, ERP & GRC upgrades, BTP Security & IAG. The ideal candidate will have in-depth knowledge of S/4HANA role design (including Fiori), user administration, audit compliance, licensing optimization, BTP Security, IAG Implementation & Support experience. You will work closely with functional teams, audit, and project managers to design secure systems, mitigate risks, and ensure compliance with governance standards.
Key Responsibilities
S/4HANA Implementation & Security Design: Lead the design and implementation of SAP Security Architecture (roles, profiles, authorizations) for S/4HANA and Fiori, bring industry best practices.
Least minimum access: Lead with security best practices to follow least minimum & least privilege access.
Fiori Security: Experience on Fiori Launchpad security, including catalogs, groups, spaces, and OData service authorizations. Should be able to do troubleshooting for access issue.
SAP S/4HANA Licensing: Manage and optimize SAP user licensing models, specifically focusing on Digital Access, indirect usage, and authorization-based license measurement.
Audit & Governance: Support internal/external audits, conduct periodic user access reviews, and ensure compliance with security policies.
GRC Access Control: Implement, configure & Utilize SAP GRC 12.0 or higher for Segregation of Duties (SoD) analysis, remediation, risk mitigation. Design Access request workflow. Implementation of all modules of AC & PC modules of GRC
SAP IAG: Integrate IAG with GRC and support end to end. Follow industry best practices.
Troubleshooting & Support: Provide L2/L3 support for security-related issue and resolving authorization issues.
Stakeholder Collaboration: Partner with functional consultants, Technical consultants, controllership team and business owners to define security requirements for new projects and rollouts.
Project Coordination: Lead Security implementation end to end and ensure all access management concepts are well running.
Required Qualifications
Experience: 7–8+ years of hands-on experience in SAP Security, with at least 4 years focused on S/4HANA implementations or conversions.
Education: Bachelor’s degree in computer science, Information Technology, or related field.
Technical Skills:
Deep understanding of SAP S/4HANA Architecture, HANA Database Security, and Fiori.
Strong expertise in SAP GRC Access Control (ARA, ARM, EAM), Process control and IAG
Knowledge of Licensing: Familiarity with S/4HANA licensing models and optimization techniques
Soft Skills: Strong analytical, troubleshooting, and communication skills, with the ability to lead and mentor team members.
Excellent interpersonal and communication skills, capable of handling multiple tasks with various stakeholders.
Creative problem-solving skills and the ability to think critically under pressure.
Relevant SAP certifications are a plus.
Experienced in AGILE and DEVOPS environment
Preferred Certifications (good to have)
SAP Security certification (e.g., SAP Certified Technology Associate - SAP S/4HANA Security).
SAP BTP security or Cloud Security concepts implantation
SAP GRC Access control & Process control implementation
SAP IAG learnings and achievements
المهارات المطلوبة
أمن SAPS/4HANAFioriGRCالتحكم في الوصولالتحكم في العملياتIAGأمن قاعدة بيانات HANAالتحليلتصحيح الأخطاء
