Analyste principal(e) de la sécurité SAP

Hasbro; Montreal; On-site; CAD 90,000 - 130,000; Full time

Benefits offered by this job

Health & Wellness

Time Off to Recharge

Financial Well-being

Life & Family Support

Volunteer and Community Initiatives

Learning & Development

Exclusive Perks

Job summary

Hasbro is seeking a senior SAP security analyst to join the IT security team in Montreal. You will shape SAP access governance, role design, and controls across ECC, S/4HANA, and SAP BTP, ensuring SOX ITGC compliance and secure RISE migrations.

You’ll collaborate with cross-functional partners, mentor SAP analysts and access administrators, and drive complex initiatives with sound judgment while not having staff management responsibilities.

Qualifications

• 6–8+ years of experience in SAP security, access governance, or role development.
• Strong understanding of SAP ECC and SAP S/4HANA authorization concepts.
• Experience configuring or supporting SAP GRC and SAP Identity Access Governance (IAG).
• Knowledge of RBAC, SoD, privileged access management, and access lifecycle.
• Ability to mentor SAP analysts and access administrators without formal people management duties.

Responsibilities

• Design and evolve SAP security architecture, access models, and role design standards.
• Support migration to SAP RISE, including role mapping, identity integration, and post-migration access controls.
• Develop and refine RBAC-based access control models to meet business needs and compliance.
• Lead initiatives to clean up and simplify roles and remediate SoD conflicts.
• Configure and administer SAP IAG and SAP GRC including connectors, workflows, risk rules, access provisioning, and reporting.
• Strengthen access provisioning processes, conduct periodic access reviews, and govern privileged and emergency access.
• Support SOX and ITGC controls by collecting audit evidence, participating in reviews, remediating gaps, and documenting clearly.
• Assess risks related to access, poorly designed roles, and misconfigurations; collaborate with Finance, HR, and IT teams.

Skills

SAP security

Access governance

Role development

RBAC

SoD

Tools

SAP GRC

SAP IAG

SAP RISE

Job description

We take play seriously. We’re looking for curious adventurers ready to find their party, fueled by imagination and drive to build what’s never been built before. At Hasbro and Wizards of the Coast, you’ll collaborate with passionate teams to reimagine our iconic brands and create experiences that spark joy, connection, and community through the magic of play. This is your chance to shape legendary play that lasts a lifetime.

Nous prenons le jeu au sérieux. Nous recherchons des aventurières et aventuriers à l’esprit curieux, prêts à trouver leurs compagnons de route et animés par l’imagination et la détermination nécessaires pour créer ce qui n’a encore jamais été imaginé.

Chez Hasbro et Wizards of the Coast, tu collaboreras avec des équipes passionnées afin de réinventer nos marques emblématiques et de créer des expériences qui suscitent la joie, tissent des liens et rassemblent les communautés grâce à la magie du jeu. Voici ta chance de façonner des expériences de jeu légendaires qui marqueront toute une vie.

À propos du poste

Hasbro est à la recherche d'un(e) analyste principal(e) de la sécurité SAP pour se joindre à son équipe de sécurité TI à Montréal. Ce poste de contributeur(trice) individuel(le) senior jouera un rôle clé dans la gouvernance des accès, le développement des rôles, la conformité et les contrôles de sécurité au sein des environnements SAP ECC, S/4HANA, SAP RISE, SAP Business Technology Platform (BTP), Identity Authentication Service (IAS) et Identity Provisioning Service (IPS).

Alors que nous rapatrions davantage de responsabilités liées à la sécurité SAP à l’interne, nous recherchons une personne capable de diriger des initiatives complexes grâce à son expertise, sa collaboration et son jugement. Ce poste ne comporte aucune responsabilité de gestion de personnel, mais il offre une orientation technique aux analystes SAP, aux administrateurs des accès, aux équipes de projet, aux partenaires d’affaires, aux auditeurs ainsi qu'aux partenaires d'implantation.

Vos principales responsabilités

• Concevoir et faire évoluer l'architecture de sécurité SAP, les normes, les modèles d'accès et les pratiques de conception des rôles.
• Soutenir la migration vers SAP RISE, notamment en ce qui concerne le mappage des rôles, l'intégration des identités, la transition des accès, les accès privilégiés, la connectivité et les contrôles post-migration.
• Développer et améliorer les modèles de contrôle d'accès basé sur les rôles (RBAC) afin de respecter le principe du moindre privilège, de répondre aux besoins de l'entreprise et de satisfaire aux exigences de conformité.
• Diriger les initiatives de nettoyage, de refonte et de simplification des rôles ainsi que la remédiation des conflits liés à la séparation des tâches (SoD).
• Configurer et administrer SAP Identity Access Governance (IAG) et SAP Governance, Risk and Compliance (GRC), y compris les connecteurs, les flux de travail, les règles de risque, l'approvisionnement des accès, l'analyse des accès et les rapports.
• Renforcer les processus d'attribution des accès, les revues périodiques des accès ainsi que la gouvernance des accès d'urgence et des accès privilégiés.
• Soutenir les exigences SOX et les contrôles généraux TI (ITGC) en recueillant les preuves d'audit, en participant aux revues d'audit, en résolvant les écarts et en produisant une documentation claire.
• Évaluer les risques liés aux accès, les rôles mal conçus, les conflits de séparation des tâches, les configurations non sécurisées et les lacunes de contrôle.
• Collaborer avec les équipes des finances, de la chaîne d'approvisionnement, des ressources humaines, des achats, des applications SAP, de l'architecture d'entreprise, de la gestion des identités, de la cybersécurité, de la conformité, de l'audit ainsi qu'avec les partenaires externes.
• Offrir un mentorat technique et guider les équipes sans responsabilité officielle de gestion.

Ce que vous apporterez

• De 6 à 8 ans ou plus d'expérience en sécurité SAP, gouvernance des accès, développement des rôles ou dans un domaine connexe.
• Solide compréhension des concepts d'autorisation SAP ECC et SAP S/4HANA.
• Expérience dans la configuration ou le soutien de SAP GRC et de SAP Identity Access Governance (IAG).
• Bonne connaissance des considérations de sécurité liées à SAP BTP, IAS, IPS et SAP RISE.
• Connaissance des principes de contrôle d'accès basé sur les rôles (RBAC), de la séparation des tâches (SoD), de la gestion des accès privilégiés, de la gestion du cycle de vie des utilisateurs et des revues d'accès.
• Expérience de soutien aux activités liées à SOX, aux contrôles généraux TI (ITGC), aux audits internes ou externes.
• Capacité à piloter des initiatives complexes, à communiquer efficacement et à établir des relations de confiance avec des partenaires techniques et d'affaires.

Atouts

• Certification SAP en sécurité ou toute autre certification SAP pertinente.
• Expérience en sécurisation d'environnements SAP RISE hébergés sur AWS ou dans une infrastructure infonuagique gérée par SAP.
• Expérience de migrations vers SAP S/4HANA, de modernisation d'ERP, d'environnements SAP hybrides ou d'intégration des identités infonuagiques.
• Expérience de la gestion des accès d'urgence, des campagnes de certification des accès, de l'automatisation de l'approvisionnement des accès et des contrôles des accès privilégiés.
• Expérience dans une entreprise d'envergure mondiale comportant des processus d'affaires complexes et des exigences d'audit importantes.

Égalité des chances et mesures d'adaptation

Hasbro est un employeur souscrivant au principe de l'égalité des chances en matière d'emploi. Toutes les décisions relatives à l'emploi sont prises sans égard à la race, à la couleur, à la religion, au sexe, à l'orientation sexuelle, à l'identité ou à l'expression de genre, à l'origine nationale, à l'âge, à l'état matrimonial, au statut de personne handicapée, au statut d'ancien combattant ou à toute autre caractéristique protégée par la loi.

Des mesures d'adaptation raisonnables sont offertes aux personnes en situation de handicap tout au long du processus de candidature, d'entrevue et d'emploi. Les personnes ayant besoin d'une mesure d'adaptation sont invitées à communiquer avec leur recruteur ou leur coordonnateur.

HASBRO EST UN EMPLOYEUR SOUSCRIVANT AU PRINCIPE DE L'ÉGALITÉ DES CHANCES ET DE L'ACTION POSITIVE.

Nous nous engageons à offrir un milieu de travail inclusif et à fournir des mesures d'adaptation raisonnables afin de permettre aux personnes en situation de handicap de participer au processus de recrutement, d'exercer les fonctions essentielles de leur poste et de bénéficier des avantages liés à l'emploi. Si vous avez besoin d'une mesure d'adaptation dans le cadre de votre candidature, veuillez communiquer avec votre recruteur ou votre coordonnateur.

Les employé·es peuvent être admissibles à des mesures incitatives annuelles et à long terme dans le cadre de leur rémunération globale, selon leur poste, leur lieu de travail et les critères d’admissibilité applicables. Les avantages sociaux et les programmes offerts peuvent comprendre

• Santé et bien-être
• Congés pour refaire le plein d’énergie
• Bien-être financier
• Soutien personnel et familial
• Bénévolat et initiatives communautaires
• Apprentissage et perfectionnement
• Avantages exclusifs

Veuillez consulter notre Avis de confidentialité à l’intention des personnes candidates pour savoir comment nous recueillons, utilisons et protégeons vos renseignements personnels dans le cadre du processus de candidature.

#StudiosWizards

Employees may be eligible for annual and long-term incentives as part of their overall compensation package, depending on role, location, and eligibility. Benefits and programs may include:

• Health & Wellness
• Time Off to Recharge
• Financial Well-being
• Life & Family Support
• Volunteer and Community Initiatives
• Learning & Development
• Exclusive Perks

Please review our Applicant Privacy Notice to learn how we collect, use, and protect your personal information in connection with the application process.