Principal SAP Security Analyst

Должность: Ведущий аналитик по безопасности SAP Местоположение: Монреаль

Мы относимся к игре серьезно. Мы ищем любознательных искателей приключений, готовых найти свою команду, движимых воображением и стремлением создавать то, чего никогда не было. В Hasbro и Wizards of the Coast вы будете сотрудничать с увлеченными командами, чтобы переосмыслить наши культовые бренды и создавать впечатления, которые дарят радость, устанавливают связи и формируют сообщество с помощью магии игры. Это ваш шанс создать легендарные игры, которые останутся на всю жизнь.

О роли

Hasbro ищет ведущего аналитика по безопасности SAP в нашу команду ИТ-безопасности в Монреале. Эта старшая позиция индивидуального вклада будет помогать в управлении доступом, разработке ролей, обеспечении соответствия требованиям и средствах контроля безопасности в SAP ECC, S/4HANA, SAP RISE, SAP Business Technology Platform, Identity Authentication Service и Identity Provisioning Service.

Мы переносим больше ответственности за безопасность SAP на внутренние ресурсы и нуждаемся в человеке, который сможет направлять сложные задачи благодаря знаниям, сотрудничеству и здравому смыслу. Эта роль не предполагает управления людьми, но обеспечивает техническое руководство аналитикам SAP, администраторам доступа, проектным командам, бизнес-партнерам, аудиторам и партнерам по внедрению.

Что вы будете делать

• Разрабатывать архитектуру безопасности SAP, стандарты, модели доступа и практики проектирования ролей.
• Поддерживать нашу миграцию на SAP RISE, включая сопоставление ролей, интеграцию идентификационных данных, переход доступа, привилегированный доступ, подключение и меры контроля после миграции.
• Разрабатывать и улучшать модели управления доступом на основе ролей (Role-Based Access Control), которые поддерживают принцип минимальных привилегий, удовлетворяют потребности бизнеса и соответствуют нормативным требованиям.
• Руководить очисткой ролей, редизайном, упрощением и устранением несоответствий в разделении обязанностей (Segregation of Duties).
• Настраивать и поддерживать SAP Identity Access Governance и SAP Governance Risk and Compliance, включая коннекторы, рабочие процессы, правила рисков, предоставление прав, анализ доступа и отчетность.
• Укреплять предоставление доступа, обзоры доступа, надзор за экстренным и привилегированным доступом.
• Поддерживать SOX и IT General Controls, собирая доказательства, проводя аудиторские проверки, устраняя проблемы и предоставляя четкую документацию.
• Анализировать риски доступа, слабые конфигурации ролей, конфликты SoD, небезопасные настройки и пробелы в контроле.
• Сотрудничать с отделами финансов, цепочки поставок, кадров, закупок, командами приложений SAP, корпоративной архитектурой, командами идентификации, кибербезопасности, комплаенса, аудита и внешними партнерами.
• Предоставлять техническое наставничество без формальной ответственности за управление людьми.

Что вы принесете

• 6–8+ лет опыта работы в области безопасности SAP, управления доступом, разработки ролей или смежных областях.
• Глубокое понимание концепций авторизации SAP ECC и S/4HANA.
• Опыт конфигурирования или поддержки SAP GRC и SAP Identity Access Governance.
• Знакомство с соображениями безопасности SAP BTP, IAS, IPS и SAP RISE.
• Знание управления доступом на основе ролей (Role-Based Access Control), разделения обязанностей (Segregation of Duties), привилегированного доступа, управления жизненным циклом пользователей и обзоров доступа.
• Опыт помощи в проведении SOX, IT General Controls, внутреннего или внешнего аудита.
• Способность руководить сложными инициативами, четко общаться и строить доверительные отношения с техническими и бизнес-партнерами.

Предпочтительный опыт

• Сертификация по безопасности SAP или соответствующая сертификация SAP.
• Опыт обеспечения безопасности сред SAP RISE, размещенных на AWS или в облачной инфраструктуре под управлением SAP.
• Опыт миграции на S/4HANA, модернизации ERP, гибридных ландшафтов SAP или интеграции облачных идентификационных данных.
• Опыт управления экстренным доступом, проведения сертификации доступа, автоматизации предоставления прав и контроля привилегированного доступа.
• Опыт работы в глобальной корпоративной среде со сложными бизнес-процессами и потребностями в аудите.

Равные возможности и разумное приспособление

Hasbro стремится к обеспечению равных возможностей в трудоустройстве. Мы принимаем решения о найме независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, возраста, семейного положения, инвалидности, статуса ветерана или любого другого статуса, защищенного законом.

Разумное приспособление доступно для лиц с ограниченными возможностями на протяжении всего процесса подачи заявления, собеседования и трудоустройства. Кандидаты, нуждающиеся в приспособлении, должны связаться со своим рекрутером или координатором.

МЫ ЯВЛЯЕМСЯ РАВНЫМ РАБОТОДАТЕЛЕМ / РАБОТОДАТЕЛЕМ, ПРОВОДЯЩИМ ПОЛИТИКУ ПОДКРЕПЛЕНИЯ РАВНЫХ ВОЗМОЖНОСТЕЙ

Hasbro стремится к обеспечению равных возможностей во всех аспектах трудоустройства. Мы принимаем все решения о найме независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, возраста, семейного положения или любого другого статуса, защищенного законом.

Мы обеспечим предоставление лицам с ограниченными возможностями разумного приспособления для участия в процессе подачи заявления или собеседования, для выполнения основных должностных обязанностей, а также для получения других преимуществ и льгот, связанных с работой. Если у вас есть инвалидность, и вам требуется помощь в этом процессе подачи заявления, и вы хотите запросить приспособление, пожалуйста, свяжитесь с вашим рекрутером или координатором.

Сотрудники могут иметь право на ежегодные и долгосрочные стимулирующие выплаты в рамках общего пакета вознаграждения, в зависимости от должности, местоположения и соответствия критериям. Льготы и программы могут включать:

• Здоровье и благополучие
• Время для отдыха
• Финансовое благополучие
• Поддержка семьи и близких
• Волонтерские инициативы и мероприятия для сообщества
• Обучение и развитие
• Эксклюзивные льготы

Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов, чтобы узнать, как мы собираем, используем и защищаем вашу личную информацию в связи с процессом подачи заявления.