SAP Authorization Specialist (SAP & Cloud Security)

• Role Collections
• Entitlements
• Subaccounts
• Directories

Stellenbeschreibung

Das erwartet Sie

In einem modernen SAP- und Non-SAP-Cloud-Umfeld ist das Team für rund 80.000 Identitäten verantwortlich. Innovation, Security, Compliance und operative Exzellenz stehen dabei im Mittelpunkt.

Ihre Aufgaben

• Konzeption, Aufbau und Pflege von Berechtigungskonzepten für SAP S/4HANA, SAP Fiori und SAP Business Technology Platform (BTP)
• Entwicklung und Optimierung von Business Roles, Einzelrollen, Sammelrollen und Berechtigungskonzepten auf Basis von Geschäftsprozessen und Compliance-Anforderungen
• Konfiguration und Pflege von SAP Fiori Business Catalogs, Business Roles, Spaces, Pages und Launchpad-Inhalten
• Analyse und Umsetzung von Fiori-Berechtigungsanforderungen mittels PFCG und Fiori Content Manager
• Unterstützung bei der Weiterentwicklung hin zu einer Fiori-First- und Cloud-basierten SAP-Landschaft
• Definition und Governance von Berechtigungskonzepten für SAP BTP, insbesondere:
• Role Collections
• Entitlements
• Subaccounts
• Directories
• Cloud-Foundry-Berechtigungen
• Business- und Platform-User-Konzepte
• Arbeit mit SAP Identity Authentication Service (IAS) und Identity Provisioning Service (IPS) zur Umsetzung sicherer Provisionierungs- und Authentifizierungsprozesse
• Durchführung von Berechtigungstraces sowie Root-Cause-Analysen in SAP S/4HANA-, SAP-Fiori- und Cloud-Umgebungen
• Enge Zusammenarbeit mit Enterprise Architects, Entwicklern, SAP Operations, IAM-Spezialisten sowie Fachbereichen zur Umsetzung von Secure-by-Design-Lösungen
• Sicherstellung der Einhaltung von Segregation of Duties (SoD), Audit-Anforderungen und internen Security-Standards
• Vorantreiben von Automatisierungs- und Continuous-Improvement-Initiativen im Bereich Berechtigungs- und Identity-Lifecycle-Management
• Unterstützung strategischer SAP-Transformationsprogramme und Cloud-Adoptionsinitiativen

Ihr Profil

• Mehrjährige Berufserfahrung in SAP Security, SAP Berechtigungsmanagement und Identity & Access Management
• Fundierte Kenntnisse der SAP-S/4HANA-Berechtigungskonzepte und des Role Designs
• Praktische Erfahrung mit dem SAP-Fiori-Berechtigungsmanagement, insbesondere:
• Business Catalogs
• Business Roles
• Spaces & Pages
• Fiori Launchpad
• Fiori Content Manager
• PFCG-Integration
• Erfahrung mit Berechtigungstraces und Security Troubleshooting
• Gutes Verständnis der SAP-Fiori-Architektur und von Fiori-First-Implementierungsansätzen
• Erfahrung mit SAP-BTP-Security- und Berechtigungskonzepten, insbesondere:
• Role Collections
• Entitlements
• Subaccounts
• Global Accounts
• Cloud-Foundry-Rollen
• Platform Users und Business Users
• Kenntnisse in der IAM-Integration mit IAS, IPS, Microsoft Entra ID und weiteren Enterprise Identity Providern
• Erfahrung mit SAP GRC Access Control, SoD-Analysen, Audit-Unterstützung und Compliance-Anforderungen
• Kenntnisse im Bereich hybrider Cloud- und SaaS-Berechtigungskonzept
• Erfahrung mit Automatisierungs- und Security-Lösungen wie Xiting, Omada oder vergleichbaren IAM-Plattformen
• Fähigkeit, fachliche Anforderungen zu analysieren und in sichere, nachhaltige und skalierbare Berechtigungskonzepte zu überführen
• Ausgeprägte analytische Fähigkeiten, hohe Qualitätsstandards sowie Interesse an Cybersecurity und Governance
• Sehr gute Deutschkenntnisse auf mindestens C1-Niveau sind zwingend erforderlich
• Gute Englischkenntnisse werden vorausgesetzt

Von Vorteil

• SAP BTP Security Zertifizierung
• Erfahrung mit SAP Datasphere, SAP Analytics Cloud, SAP Build, SAP Integration Suite oder weiteren SAP-Cloud-Produkten
• Erfahrung in großen SAP-S/4HANA-Transformationsprogrammen
• Kenntnisse in Zero Trust und modernen Identity-Governance-Konzepten
• Erfahrung mit agilen Methoden wie Scrum oder SAFe
• Erfahrung mit Automatisierung sowie Infrastructure-as-Code-Konzepten in Cloud-Umgebungen

Sprachkenntnisse