SAP IAM / GRC Consultant (m/w/d) – SAP Identity Management & Berechtigungsmanagement — Remote/Bonn

Für einen Kunden in Bonn suchen wir derzeit einen

Principal SAP IAM / GRC Consultant (m/w/d) / Identity & Access Management — Bonn/remote

Aufgabengebiet

• Erstellung und Fortschreibung von Realisierungs-, Berechtigungs-, Entwickler-, Release-, Test- sowie Betriebs- und Nutzungskonzepten für SAP IdM und SAP GRC Access Control
• Analyse der bestehenden Berechtigungslandschaft sowie Migration und Integration von Eigenentwicklungen und bestehenden Rollen- und Benutzerverwaltungen in SAP IdM und SAP GRC AC
• Technisches Lösungsdesign und Customizing von SAP IdM und SAP GRC AC (ARA, EAM, MSMP, BRF+) inkl. ABAP-Entwicklung und Webservices
• Implementierung von Fiori-Anwendungen für das Identity Management mit Anbindung an HCM, BW und Access Control
• Entwicklung von Rollen- und Berechtigungskonzepten (PFCG-Rollen, strukturelle Berechtigungen und Analyseberechtigungen), Berechtigungsrisikoanalysen und Rezertifizierung
• Planung und Durchführung von Systemtests im SAP Solution Manager inkl. Erstellung von Testplänen, Testfällen und Testdaten
• Betrieb und Support (2nd und 3rd Level) für Rollen, Berechtigungen und SAP GRC AC nach ITIL (Incident-, Problem- und Change-Management) inkl. Pflege des Risikoregelwerks
• Konzeption und Aufbau einer Cloud-Identity-Management-Lösung (SAP Cloud IAG, IAG Bridge, IAS/IPS, SAP BTP) sowie Analyse des KI-Einsatzes im Identity-Umfeld
• Prozessmodellierung in ARIS, Erstellung von Dokumentationen und Beiträgen für Regelmeetings sowie Wissenstransfer
• Teilnahme an der Rufbereitschaft (werktags 17:00 bis 07:00 Uhr, an Wochenenden und Feiertagen ganztägig)

Qualifikationen

• MUSS: Mindestens 10 Jahre Berufserfahrung
• MUSS: ITIL Foundation (V3 oder höher)
• MUSS: Deutsch mindestens C1, Englisch mindestens B1
• Schwerpunkt: SAP GRC 12.x (Access Control, ARA), SAP NetWeaver, S/4HANA-Berechtigungen, SAP BW oder SAP HR-Organisationsmanagement (mindestens 5 Jahre)
• Schwerpunkt: Erstellung und Realisierung von Berechtigungskonzepten im SAP-Umfeld mit PFCG-Rollen, Fiori-Rollen und -Katalogen, BW-Analyserollen und HCM-strukturellen Berechtigungen (mindestens 5 Jahre)
• Schwerpunkt: Realisierung von SAP-IdM-Lösungen (Forms, Skripte, Workflows, Connectors, REST/API) (mindestens 5 Jahre)
• Schwerpunkt: Konzeption und Realisierung von Identity-Lösungen und Regelwerken mit SAP AC und SAP GRC ARA (BRF+, EAM, Workflows, Genehmigungsstrukturen) (mindestens 3 bis 5 Jahre)
• Schwerpunkt: ABAP-Programmierung (mindestens 5 Jahre)
• Schwerpunkt: Analyse und Dokumentation von Konzepten, Business Blueprints sowie Governance-, Betriebs-, Fachberechtigungs- und Entwicklerdokumenten, Erstellung von Lösungskonzepten (mindestens 3 bis 5 Jahre)
• Schwerpunkt: Testmanagement, Qualitätssicherung sowie Erstellung und Durchführung von Testszenarien im Bereich SAP AC (mindestens 5 Jahre)
• Schwerpunkt: Cutover-Planung und Migration von SAP-IAM-Eigenentwicklungen und ZBV in SAP GRC AC (mindestens 3 Jahre)
• Schwerpunkt: SAP-Systemverbünde mit mindestens 3-Systemlandschaft (mindestens 4 Jahre)
• Schwerpunkt: Cloud Identity Integration: SAP CIS, IAG Bridge, IAS/IPS, Cloud Connector, SCIM-Mapping, GRC AC für disconnected SAP-Systeme, SAP-Lösungen in kritischen Infrastrukturen (mindestens 2 Jahre)
• Zertifikate: es muss mindestens ein weiteres Zertifikat zum ITIL Foundation belegt werden: ITIL Expert, TOGAF 8, SAP TERP 10, SAP Fiori Application Developer, SAP Security Architect bzw. SAP Berechtigungen Zertifizierung, GRC300 SAP Access Control Implementation and Configuration, Scrum, PRINCE2, IPMA oder PMI sowie Zertifizierung im Testmanagement
• Von Vorteil: Erfahrung mit KI/LLM-basierten Lösungen für die Analyse von SAP-GRC-AC-Zugriffsanforderungen und -Reporting

Referenz :
Einsatzort : Remote (ca. 80 %), Bonn (ca. 20 %)
Auslastung : Vollzeit
Start : Nach Beauftragung
Dauer : Bis + Option
Beauftragungsart : Freiberuflich