Freelance SAP Security & Authorisations Consultant; ZZP

Overview

Woon je verder dan 1,5 uur rijden van de opdracht? Licht de reisafstand dan even toe in je motivatie

Wij zijn op zoek naar een ervaren specialist op het gebied van autorisatiebeheer, met gedegen kennis van het SAP S/4

HANA autorisatiemodel en autorisaties via SAP-BTP (Cloud Identity Services). Daarnaast is ervaring in Identity and Access Management (IAM) gewenst, bij voorkeur met CA Identity Portal in combinatie met Entra- deze rol ben je verantwoordelijk voor het in teamverband ontwerpen, implementeren en onderhouden van rolgebaseerde autorisaties, waarbij je zowel de technische als functionele aspecten van autorisatiebeheer begrijpt en kunt verbinden.

Als specialist ben je de schakel tussen verschillende teams: voor de transitie van SAP-ECC naar SAP-S/4

HANA (inclusief SAP-BTP en Cloud ALM) vertaal je de huidige autorisatiestructuur binnen SAP-ECC naar een totaal-concept opgezet in combinatie met Cloud Identity Services. Je zorgt ervoor dat de autorisatiestructuur zowel veilig als efficiënt is ingericht. Voor dit deel werk je nauw samen met het SAP-Beheerteam. Daarnaast werk je nauw samen met security teams om het genoemde totaal-concept te laten aansluiten op het binnen DUO gebruikte IAMmodel (CA Identity Portal met Entra- user store).

Wat ga je doen (vervolg)

Je bent verantwoordelijk voor het opstellen van ontwerp en beheer van rolgebaseerde autorisaties in SAP S/4

HANA, SAP-BTP en Cloud ALM. Hierbij kijk je niet alleen naar de techniek, maar ook naar de functionele behoefte van de gebruikers. Daarnaast werk je met CA Identity Portal of andere IAM-oplossingen om toegangsbeheer en gebruikersbeheer op een gestroomlijnde manier in te richten.

In je dagelijkse werk analyseer je de huidige autorisatie-structuren in SAP-ECC, SAP-PO en SAP Solution Manager. Deze structuren moeten opgeschoond en gestroomlijnd worden om als één format te dienen voor de autorisatie-structuur in S/4

HANA, BTP en Cloud ALM. Daarnaast richt je een Central User Administration in in Cloud Identity Services voor S/4

HANA, BTP en Cloud ALM. Met deze opzet analyseer je hoe dit het beste kan worden gekoppeld aan de in DUO gebruikte toepassingen voor centrale autorisatieverstrekking. (CA Identity Portal met Entra- user store.) Daarbij maak je gebruik van role design workshops als van inzichten die voortkomen uit role mining. Hierbij houd je altijd in gedachten dat de autorisatie-inrichting zowel functioneel als toekomstbestendig moet zijn.

Je werkt actief samen binnen een SAP-projectteam dat zich met deze materie bezig houdt én met verschillende teams om knelpunten in de autorisatieprocessen op te lossen. Je draagt bij aan de naleving van toegangsbeheerrichtlijnen en best practices. Je zorgt ervoor dat autorisaties goed aansluiten op de organisatiebehoeften, zowel op het niveau van de business als technisch.

DUO is bezig in de transitie van SAP ECC naar S4

HANA te maken waarbij omgevingen worden samengevoegd.

• Informatiebeveiliging - HBO/WO werk- en denk niveau
• Securitymanagement
• Kennis van SAP Fiori en de autorisatie-instellingen hiervan (2jr.)
• Ervaring met SAP S/4
  
  HANA autorisatiebeheer, inclusief profielen, rollen en autorisatiesets (2jr)
• Ervaring met SAP-BTP Cloud Identity Services (2jr)
• Ervaring met role-based access control (RBAC) binnen complexe omgevingen (2jr)

• Pré:
  Certificering in SAP Security of SAP GRC
• Inzicht in compliance standaarden zoals SOX, ISO 27001, of GDPR en de toepassing ervan in autorisatiebeheer