Analyste principal(e) de la sécurité SAP

Hasbro, Inc.; Montreal (administrative region); Hybrid; CAD 120,000 - 180,000; Full time

Job summary

Hasbro, Inc. recherche un(e) analyste principal(e) de la sécurité SAP à Montréal pour diriger la gouvernance des accès et le développement des rôles dans les environnements SAP ECC, S/4HANA et SAP RISE.

Vous encadrerez techniquement les analyses SAP et les équipes projet, sans gestion hiérarchique directe. Le poste nécessite une expertise approfondie en RBAC, SoD et sécurité SAP, avec une orientation vers les contrôles GRC/IAG et le reporting d’audit.

Qualifications

• Expérience de 6 à 8 ans en sécurité SAP et gouvernance des accès.
• Bonne compréhension des concepts SAP ECC et SAP S/4HANA.
• Connaissance de SAP GRC et SAP Identity Access Governance (IAG).
• Connaissance des approches RBAC, SoD et gestion du cycle de vie des utilisateurs.

Responsibilities

• Concevoir et faire évoluer l’architecture de sécurité SAP et les modèles d’accès.
• Soutenir la migration vers SAP RISE et l’intégration des identités.
• Diriger le remaniement des rôles et remédiation SoD.
• Configurer SAP IAG et SAP GRC, y compris les flux et rapports.
• Renforcer l’attribution des accès et les revues périodiques.

Skills

Sécurité SAP

Gouvernance des accès

RBAC

Gestion des accès privilégiés

Tools

SAP GRC

SAP Identity Access Governance (IAG)

SAP BTP

IAS

IPS

SAP RISE

Job description

Analyste principal(e) de la sécurité SAP

À propos du poste

Hasbro est à la recherche d'un(e) analyste principal(e) de la sécurité SAP pour se joindre à son équipe de sécurité TI à Montréal. Ce poste de contributeur(trice) individuel(le) senior jouera un rôle clé dans la gouvernance des accès, le développement des rôles, la conformité et les contrôles de sécurité au sein des environnements SAP ECC, S/4HANA, SAP RISE, SAP Business Technology Platform (BTP), Identity Authentication Service (IAS) et Identity Provisioning Service (IPS).

Alors que nous rapatrions davantage de responsabilités liées à la sécurité SAP à l'interne, nous recherchons une personne capable de diriger des initiatives complexes grâce à son expertise, sa collaboration et son jugement. Ce poste ne comporte aucune responsabilité de gestion de personnel, mais il offre une orientation technique aux analystes SAP, aux administrateurs des accès, aux équipes de projet, aux partenaires d'affaires, aux auditeurs ainsi qu'aux partenaires d'implantation.

Vos principales responsabilités

• Concevoir et faire évoluer l'architecture de sécurité SAP, les normes, les modèles d'accès et les pratiques de conception des rôles.
• Soutenir la migration vers SAP RISE, notamment en ce qui concerne le mappage des rôles, l'intégration des identités, la transition des accès, les accès privilégiés, la connectivité et les contrôles post-migration.
• Développer et améliorer les modèles de contrôle d'accès basé sur les rôles (RBAC) afin de respecter le principe du moindre privilège, de répondre aux besoins de l'entreprise et de satisfaire aux exigences de conformité.
• Diriger les initiatives de nettoyage, de refonte et de simplification des rôles ainsi que la remédiation des conflits liés à la séparation des tâches (SoD).
• Configurer et administrer SAP Identity Access Governance (IAG) et SAP Governance, Risk and Compliance (GRC), y compris les connecteurs, les flux de travail, les règles de risque, l'approvisionnement des accès, l'analyse des accès et les rapports.
• Renforcer les processus d'attribution des accès, les revues périodiques des accès ainsi que la gouvernance des accès d'urgence et des accès privilégiés.
• Soutenir les exigences SOX et les contrôles généraux TI (ITGC) en recueillant les preuves d'audit, en participant aux revues d'audit, en résolvant les écarts et en produisant une documentation claire.
• Évaluer les risques liés aux accès, les rôles mal conçus, les conflits de séparation des tâches, les configurations non sécurisées et les lacunes de contrôle.
• Collaborer avec les équipes des finances, de la chaîne d'approvisionnement, des ressources humaines, des achats, des applications SAP, de l'architecture d'entreprise, de la gestion des identités, de la cybersécurité, de la conformité, de l'audit ainsi qu'avec les partenaires externes.
• Offrir un mentorat technique et guider les équipes sans responsabilité officielle de gestion.

Ce que vous apporterez

• De 6 à 8 ans ou plus d'expérience en sécurité SAP, gouvernance des accès, développement des rôles ou dans un domaine connexe.
• Solide compréhension des concepts d'autorisation SAP ECC et SAP S/4HANA.
• Expérience dans la configuration ou le soutien de SAP GRC et de SAP Identity Access Governance (IAG).
• Bonne connaissance des considérations de sécurité liées à SAP BTP, IAS, IPS et SAP RISE.
• Connaissance des principes de contrôle d'accès basé sur les rôles (RBAC), de la séparation des tâches (SoD), de la gestion des accès privilégiés, de la gestion du cycle de vie des utilisateurs et des revues d'accès.
• Expérience de soutien aux activités liées à SOX, aux contrôles généraux TI (ITGC), aux audits internes ou externes.
• Capacité à piloter des initiatives complexes, à communiquer efficacement et à établir des relations de confiance avec des partenaires techniques et d'affaires.

Atouts

• Certification SAP en sécurité ou toute autre certification SAP pertinente.
• Expérience en sécurisation d'environnements SAP RISE hébergés sur AWS ou dans une infrastructure infonuagique gérée par SAP.
• Expérience de migrations vers SAP S/4HANA, de modernisation d'ERP, d'environnements SAP hybrides ou d'intégration des identités infonuagiques.
• Expérience de la gestion des accès d'urgence, des campagnes de certification des accès, de l'automatisation de l'approvisionnement des accès et des contrôles des accès privilégiés.
• Expérience dans une entreprise d'envergure mondiale comportant des processus d'affaires complexes et des exigences d'audit importantes.

Égalité des chances et mesures d'adaptation

Hasbro est un employeur souscrivant au principe de l'égalité des chances en matière d'emploi. Toutes les décisions relatives à l'emploi sont prises sans égard à la race, à la couleur, à la religion, au sexe, à l'orientation sexuelle, à l'identité ou à l'expression de genre, à l'origine nationale, à l'âge, à l'état matrimonial, au statut de personne handicapée, au statut d'ancien combattant ou à toute autre caractéristique protégée par la loi.

Des mesures d'adaptation raisonnables sont offertes aux personnes en situation de handicap tout au long du processus de candidature, d'entrevue et d'emploi. Les personnes ayant besoin d'une mesure d'adaptation sont invitées à communiquer avec leur recruteur ou leur coordonnateur.

Nous nous engageons à offrir un milieu de travail inclusif et à fournir des mesures d'adaptation raisonnables afin de permettre aux personnes en situation de handicap de participer au processus de recrutement, d'exercer les fonctions essentielles de leur poste et de bénéficier des avantages liés à l'emploi. Si vous avez besoin d'une mesure d'adaptation dans le cadre de votre candidature, veuillez communiquer avec votre recruteur ou votre coordonnateur.

Ce poste requiert un mode hybride qui vous demande de travailler sur place trois jours par semaine.