SAP Security – S/4HANA Migration

Infosys; Montreal (administrative region); On-site; CAD 110,000 - 170,000; Full time

Job summary

Infosys recherche un Responsable SAP Sécurité – Migration SAP S/4HANA pour concevoir, mettre en œuvre et assurer la gouvernance des stratégies de sécurité lors des migrations S/4HANA. Vous gérerez les rôles, autorisations, SoD et intégrerez SAP GRC.

L’expérience avec SAP CALM et SAP Activate est requise, avec supervision des activités de sécurité pendant le bascule et le respect des normes SOX et RGPD. Poste exige des déplacements et une localisation possible près de Mississauga; une

Qualifications

• Diplôme universitaire (baccalauréat) ou équivalent étranger obtenu auprès d’un établissement accrédité.
• Une expérience professionnelle progressive de trois ans dans la spécialité pourra remplacer chaque année d’études manquante.
• Minimum de 11 ans d’expérience en technologies de l’information.
• Capacité à travailler au Canada sans parrainage d’un visa.

Responsibilities

• Définir et mettre en œuvre la stratégie de sécurité SAP pour les projets de migration S/4HANA selon SAP Activate.
• Concevoir, gérer et maintenir les rôles et autorisations SAP, en garantissant le moindre privilège et la conformité.
• Administrer SAP GRC Access Control, analyse des risques, Firefighter et remédiation SoD.
• Animer des ateliers sécurité et superviser le plan directeur de sécurité.
• Conduire les tests de sécurité lors SIT/UAT et valider les contrôles d’accès avant production.
• Gérer les risques SoD et assurer la conformité SOX et RGPD.

Skills

Rôles et autorisations

Gouvernance SAP

SoD

S/4HANA security

GRC Access Control

CALM

SAP Activate

cutover

hypercare

KPI sécurité

Education

Bachelor ou équivalent

Tools

SAP GRC Access Control

SAP Cloud ALM CALM

SAP Activate

Job description

Responsable SAP Sécurité – Migration SAP S/4HANA

Infosys recherche un(e) Responsable SAP Sécurité – Migration SAP S/4HANA. Le titulaire du poste sera responsable de la conception, de la mise en œuvre et de la gouvernance des stratégies de sécurité pour les projets de migration vers SAP S/4HANA. Cela comprend la gestion des rôles et autorisations, la conformité aux politiques de séparation des tâches (SoD), ainsi que l’intégration des solutions SAP GRC. Le rôle exige un alignement sur la méthodologie SAP Activate, la supervision des activités de sécurité pendant les phases de bascule (cutover) et le respect des normes réglementaires telles que SOX et le RGPD. Une expérience de travail avec SAP Cloud ALM (CALM) est également requise.

Qualifications requises

• Le candidat doit être situé à une distance raisonnable de déplacement de Mississauga (Ontario) ou être disposé à s’y relocaliser. Ce poste peut nécessiter des déplacements.
• Diplôme universitaire (baccalauréat) ou équivalent étranger obtenu auprès d’un établissement accrédité. Une expérience professionnelle progressive de trois ans dans la spécialité pourra être considérée en remplacement de chaque année d’études manquante.
• Minimum de 11 ans d’expérience en technologies de l’information.
• Les candidats autorisés à travailler au Canada pour tout employeur, sans nécessité de parrainage d’un visa de travail, sont encouragés à postuler. Infosys n’est actuellement pas en mesure de fournir de soutien à l’immigration pour ce poste.

Compétences requises

• Définir et mettre en œuvre la stratégie de sécurité SAP pour les projets de migration S/4HANA conformément aux différentes phases de la méthodologie SAP Activate.
• Concevoir, gérer et maintenir les rôles et autorisations SAP tout en garantissant le principe du moindre privilège et la conformité.
• Administrer SAP GRC Access Control, y compris l’analyse des risques, les identifiants Firefighter et la remédiation des violations SoD.
• Expérience de travail avec SAP Cloud ALM (CALM).
• Animer des ateliers sur la sécurité durant la phase Explore et finaliser le plan directeur de sécurité.
• Collaborer avec les équipes fonctionnelles afin de définir les exigences de sécurité et assurer la gouvernance des objets WRICEF.
• Réaliser les tests de sécurité lors des phases SIT et UAT et valider les contrôles d’accès avant la mise en production.
• Assurer la conformité aux exigences SOX, RGPD (GDPR) et aux standards de sécurité de l’organisation.
• Diriger les activités de sécurité lors du cutover, notamment le transport des rôles et la mise à disposition des accès d’urgence.
• Surveiller et communiquer les indicateurs de performance (KPI) de sécurité ainsi que les résultats d’audit.
• Assurer le transfert des connaissances et la formation des équipes de support sur les processus de sécurité.
• Plus de 10 ans d’expérience en sécurité SAP avec une expertise approfondie des rôles et autorisations.
• Expérience pratique de SAP GRC Access Control, notamment ARA, ARM et la gestion des comptes Firefighter.
• Solide compréhension des concepts de sécurité SAP S/4HANA et du modèle d’autorisation SAP Fiori.
• Connaissance de la méthodologie SAP Activate et de la gouvernance de projets.
• Expérience en gestion des risques de séparation des tâches (SoD) et des cadres de conformité.
• Capacité à gérer la sécurité durant les phases de cutover et d’hypercare.
• Excellentes compétences en communication et en gestion des parties prenantes.

Compétences souhaitées

• Expérience en sécurité SAP Business Technology Platform (BTP) / SAP Cloud Platform et intégrations associées.
• Connaissance des solutions de gestion des identités (IdM) et de l’authentification unique (SSO).
• Expérience des outils d’automatisation pour le provisionnement des rôles et la production de rapports de conformité.
• Familiarité avec les méthodologies Agile et les pratiques DevOps dans les projets SAP.

Le poste exige de rester assis et de travailler devant un ordinateur pendant de longues périodes. Le titulaire doit être en mesure de communiquer efficacement par téléphone, par courriel ou en personne. Des déplacements peuvent être nécessaires en fonction des exigences du poste.