En Metrica España, estamos en búsqueda de un/a Consultor/a SAP GRC Access Control con una sólida trayectoria de al menos 8 años para unirse a nuestro equipo en un proyecto de gran envergadura dentro del sector energético.
\n
El candidato tendrá como funciones esenciales: Participar conjuntamente con el cliente en el diseño de la seguridad y ciberseguridad a implantar en S/4HANA, Ser asesor y consejero del cliente de aquellos aspectos a considerar para un buen diseño de la seguridad y ciberseguridad en S/4HANA,
\n
Analizar y cuestionar la implantación efectuada por un tercero, para asegurar que esta está alineada con el diseño efectuado, Participación en pruebas (y datos usados en las mismas), así como participación en la preparación y puesta en producción de la solución, y Transferencia de conocimiento al equipo interno del cliente
\n
Por tanto, no sólo se trata del conocimiento técnico, sino de la capacidad de interlocución con cliente y tercero (implantador), y de la habilidad en la gestión del programa completo de seguridad.
\n
Las principales áreas dentro del alcance del trabajo (y en las cuales el candidato debe demostrar experiencia sólida), son:
\n
Gobierno de Seguridad\nDiseño de blueprint de seguridad y ciberseguridad SAP con todos los controles de seguridad necesarios.\nDiseño de arquitectura segura, incluyendo todos los componentes técnicos necesarios: S/4HANA, SAP BTP, SAP Cloud Connector, SAP GRC Access Control / SAP Cloud IAG, interfaces, etc.\nSoporte en la preparación de procedimientos de seguridad: gestión de accesos, control a desarrolladores, accesos de terceros, etc.
\n
Diseño de controles que hagan el sistema fácilmente auditable tanto de forma interna como externa (Controles Generales de IT) y preparación de evidencias de auditoría\nCoordinación de reuniones de seguimiento y riesgos del proyecto
\n
Gestión de Accesos Soporte en el proceso de migración y conversión / remediación de los roles y perfiles existentes en SAP ECC a SAP S/4HANA Soporte en el proceso de revisión de la matriz de segregación de funciones y de su implantación en SAP GRC Access Control y SAP Cloud IAG
\n
Aseguramiento de que los nuevos roles migrados / convertidos cumplen con segregación de funciones Revisión de la arquitectura de IAM (Gestión de Accesos e Identidades): GRC AC / Cloud IAG / Cloud Identity Services, BTP, etc.
\n
Securización del sistema Definición de línea base de seguridad, incluyendo todos los parámetros relevantes a nivel SAP HANA, SAP ABAP / NetWeaver, y SAP BTP Asesoramiento sobre buenas prácticas de hardening y configuración segura
\n
Propuesta de activación de Logs en S/4HANA para integración con SAP ETD Diseño de seguridad para interfaces mediante análisis de información transferida y mejor propuesta para cada tipología en base a los estándares de SAP Recomendaciones para protección y encriptación de datos en tránsito y en reposo.
\n
Evaluación de riesgos en integración con sistemas externos, interfaces técnicas externas, uso de APIs, etc.
\n
Desarrollo Confiable y Acceso Privilegiado