Senior SAP GRC & Authorizations Consultant

Привет! ⚓

Приготовься поднять паруса и отправиться в плавание по rindus wave ⛵️

Мы – rindus, компания, ориентированная на людей. Мы любим IT-специалистов, и наша страсть – помогать нашей команде раскрывать свой потенциал, добиваться максимума и расти.

Поскольку рост заложен в нашем мышлении, мы занимаемся этим с 2017 года в тесном сотрудничестве с нашими немецкими партнерами, помогая им формировать команды разработчиков программного обеспечения.

К настоящему моменту у нас более 160 членов команды из 14 разных национальностей, плывущих с нами по открытым морям. Мы расширяем нашу команду и ищем нового rinder на борт. Ты следующий, кого завербуют? ⛴

О нашем партнере

От имени нашего партнера C&A мы ищем лучшие таланты, чтобы присоединиться к rindus. C&A – это международный бренд розничной торговли одеждой, имеющий магазины по всей Европе. В настоящее время мы сотрудничаем с их подразделением электронной коммерции, со штаб-квартирой в Дюссельдорфе (Германия). Вы будете работать в распределенной команде из нашего офиса в Малаге (Испания) или из дома.

• Отвечать за полный спектр авторизации SAP и управления доступом в S/4HANA Retail и связанных с ним приложениях SAP
• Выступать в качестве старшего консультанта по программам и трансформациям SAP, переводя бизнес-требования и требования соответствия в надежные решения по авторизации и управлению доступом
• Определять и утверждать глобальную концепцию авторизации, стандарты проектирования, соглашения об именовании, принципы минимальных привилегий и использование ролей, основанных на задачах, бизнес-ролей, составных ролей и ролей, специфичных для страны
• Руководить проектированием ролей, их созданием, исправлением, транспортировкой, тестированием, развертыванием и управлением жизненным циклом в рамках глобального шаблона и волн внедрения
• Отвечать за процессы SAP GRC Access Control, включая анализ рисков доступа (Access Risk Analysis), управление запросами на доступ (Access Request Management), управление бизнес-ролями (Business Role Management), управление экстренным доступом (Emergency Access Management), обзоры соответствия ролей (SoD reviews) и обзоры доступа пользователей
• Поддерживать набор правил SoD, каталог критических доступов, организационные правила, смягчающие меры контроля и ответственность за контроль в сотрудничестве с отделами внутреннего контроля и внутреннего аудита
• Обеспечивать завершение и документирование назначений экстренного доступа, журналов использования, обзоров контролеров и периодических сертификаций в соответствии с политикой
• Назначать и предоставлять полномочия владельцам бизнес-ролей, утверждать создание глобальных и локальных ролей, а также оспаривать локальные требования, отклоняющиеся от глобального шаблона
• Поддерживать документацию по проектированию авторизации, каталоги ролей, журналы принятия решений, доказательства контроля и рабочие процедуры в состоянии готовности к аудиту
• Поддерживать готовность безопасности и подписание после запуска, включая сопоставление пользователей с ролями, принятие открытых рисков, контроль доступа во время перехода и меры контроля в период гиперподдержки
• Создавать операционные возможности C&A и управлять передачей знаний, определением операционной модели и передачей услуг по безопасности и GRC во время пилотного проекта

• Не менее 7 лет практического опыта в области авторизации SAP и управления доступом в больших, сложных или глобальных ландшафтах SAP
• Глубокое знание SAP GRC Access Control, в частности ARA, ARM, BRM, EAM, SoD, обзоров доступа пользователей, настройки рабочих процессов и интеграции с предоставлением доступа
• Опыт проектирования авторизации в SAP Retail в сочетании с уверенным опытом работы в средах S/4HANA
• Четкое понимание управления жизненным циклом идентификации, SSO, интеграции с LDAP или Active Directory, управления привилегированным доступом
• Опыт работы с внутренними средствами контроля, аудиторскими доказательствами, требованиями к защите данных, устранением недостатков контроля и работой в регулируемых средах или средах, соответствующих требованиям SOX
• Подтвержденный опыт глобальных трансформаций SAP, управления шаблонами, выполнения развертываний, готовности к запуску, гиперподдержки и перехода к операционной деятельности
• Сильные аналитические навыки, навыки управления заинтересованными сторонами и коммуникативные навыки, уверенность в принятии проектных решений, оспаривании исключений и взаимодействии с владельцами бизнеса, IT-безопасностью, аудиторами и партнерами по внедрению
• Способность работать самостоятельно и надежно, обладая консультативным подходом, предоставляя высококачественные результаты в составе устоявшейся команды
• Свободное владение английским языком; знание немецкого языка будет преимуществом

⛴ Возможность стать частью динамичной и высокомотивированной международной мультикультурной команды квалифицированных специалистов.

⚖️ Гибкая модель работы: вы можете выбрать модель работы, которая соответствует вашему образу жизни (в офисе, гибридная или полная удаленка).

⛱ 23 дня отпуска.

✔️ Частная медицинская страховка с первого дня.

⛹ Спонсорство спортзала.

✏️ Курсы английского и немецкого языков.

✊ Молодая и амбициозная команда, которая знает, когда нужно работать, а когда нужно повеселиться (День пиццы, Летнее мероприятие, Турниры по паделу и т. д.).