SAP Security & GRC Architect📣 إعلان

عن الدور

تبحث شركة YASH Technologies Middle East عن مهندس معماري خبير في أمن SAP والحوكمة والمخاطر والامتثال (GRC) للانضمام إلى فريقها في الرياض، المملكة العربية السعودية. يتطلب هذا المنصب بدوام كامل محترفًا متمرسًا يتمتع بخبرة واسعة في أمن SAP، وتصميم الأدوار، والحوكمة والمخاطر والامتثال (GRC)، والتحكم في الوصول للمؤسسات. سيكون المرشح المثالي لديه سجل حافل في قيادة عمليات تنفيذ SAP من البداية إلى النهاية، وتحولات أمنية عالمية، وتصميم أمن S/4HANA عبر بيئات معقدة.

المسؤوليات الرئيسية

• قيادة تصميم وتنفيذ بنية أمن SAP عبر بيئات ECC و S/4HANA و BW/4HANA و Ariba و IBP و SuccessFactors و BTP.
• تصميم وصيانة مصفوفة أدوار للمؤسسة بما يتماشى مع العمليات التجارية والمتطلبات التنظيمية.
• تطوير أدوار فردية ومركبة ومشتقة باستخدام مفاهيم PFCG والصلاحيات.
• تصميم مفاهيم الصلاحيات لأنظمة S/4HANA، بما في ذلك الوصول المستند إلى Fiori tile.
• إعداد تصميمات أمن Fiori، وربط الكتالوجات، واستراتيجيات تعيين الأدوار.
• دعم استراتيجية أمن تنفيذ S/4HANA.
• تنفيذ وحدات SAP GRC للتحكم في الوصول (Access Control)، بما في ذلك ARA و ARM و BRM و EAM و UAR.
• تصميم وتكوين مجموعات قواعد SOD (الفصل بين الواجبات) وضوابط تخفيف المخاطر.
• بناء مصفوفات المخاطر والضوابط بما يتماشى مع متطلبات SOX والتدقيق الداخلي.
• تنفيذ إدارة الوصول في حالات الطوارئ (Firefighter IDs) ومراقبة السجلات المرتبطة بها.
• تنفيذ IAG لتطبيقات Ariba و IBP و SuccessFactors و BTP السحابية.
• تنفيذ خدمات SAP Identity Access Governance (IAG)، بما في ذلك طلب الوصول وتحليل الوصول وشهادة الوصول.
• تكوين مجموعات قواعد مخصصة للتطبيقات السحابية.
• تمكين حوكمة الوصول الهجين بين أنظمة SAP المحلية والسحابية.
• دعم مبادرات إدارة الوصول المتميز.
• إنشاء كتالوجات المخاطر، وتقييم احتمالية المخاطر وتأثيرها المالي، وتحديد استراتيجيات تخفيف المخاطر ضمن منصة SAP.
• ربط عمليات الأعمال، وتصميم الضوابط الداخلية (SOX، الفصل بين الواجبات)، وتكوين المراقبة المستمرة الآلية للضوابط (CCM).
• إدارة تقييمات الضوابط الذاتية، وتقييم فعالية الضوابط، وتتبع أدلة الاختبار، ومعالجة أوجه القصور المحددة.
• إنشاء لوحات معلومات الامتثال، والحفاظ على وثائق الضوابط، ومساعدة المدققين الداخليين/الخارجيين في مراجعات الامتثال.
• إعداد الأدوار والإشعارات وسير عمل الموافقات للاستطلاعات والاختبار وحل المشكلات.

المؤهلات والخبرة

• خبرة واسعة في أمن SAP، وتصميم الأدوار، والحوكمة والمخاطر والامتثال (GRC)، والتحكم في الوصول للمؤسسات.
• خبرة مثبتة في قيادة عمليات تنفيذ SAP من البداية إلى النهاية.
• خبرة واضحة في تحولات أمنية عالمية.
• خبرة في تصميم أمن S/4HANA.
• خبرة مع بيئات SAP ECC و S/4HANA و BW/4HANA و Ariba و IBP و SuccessFactors و BTP.
• إتقان مفاهيم PFCG والصلاحيات.
• خبرة في تصميم وتنفيذ أمن Fiori.
• خبرة عملية مع SAP GRC Access Control (AC)، بما في ذلك ARA و ARM و BRM و EAM و UAR.
• خبرة مع SAP GRC Process Control (PC) و Risk Management (RM).
• خبرة مع SAP Identity Access Governance (IAG).
• الإلمام بـ SuccessFactors Role-Based Permissions (RBP).
• خبرة مع Central User Administration (CUA).
• فهم قوي لمبادئ الامتثال لـ SOX ومبادئ التدقيق الداخلي لتكنولوجيا المعلومات.
• إتقان إدارة الفصل بين الواجبات (SOD).

المهارات المطلوبة

• أمن SAP (ECC، S/4HANA، BW/4HANA، Fiori، BTP، ARIBA، IBP)
• SAP GRC (AC، PC، RM)
• SAP IAG
• SuccessFactors RBP
• Central User Administration (CUA)
• الامتثال لـ SOX
• تدقيق تكنولوجيا المعلومات
• إدارة الفصل بين الواجبات (SOD)
• تصميم الأدوار
• الحوكمة والمخاطر والامتثال (GRC)
• التحكم في الوصول للمؤسسات
• تنفيذ SAP
• تحولات أمنية عالمية
• تصميم أمن S/4HANA
• PFCG
• مفاهيم الصلاحيات
• Fiori
• تحليل مخاطر الوصول (ARA)
• إدارة طلبات الوصول (ARM)
• إدارة الأدوار التجارية (BRM)
• إدارة الوصول في حالات الطوارئ (EAM)
• مراجعة وصول المستخدم (UAR)

بيئة العمل والموقع

هذا منصب بدوام كامل مقره في الرياض، المملكة العربية السعودية. يتطلب الدور أكثر من 10 سنوات من الخبرة ذات الصلة.