Senior SAP Security Expert / Security Architect (m/w/d) – SAP RISE Greenfield – Freelance

Project overview

Für ein umfangreiches SAP-Greenfield-Transformationsprogramm suchen wir einen sehr erfahrenen SAP Security Expert / Security Architect (m/w/d).

Im Rahmen des Projekts wird eine vollständig neue SAP-Landschaft in einer SAP-RISE-Umgebung aufgebaut. Da aktuell noch keine produktive SAP-Landschaft besteht, liegt der Schwerpunkt auf dem End-to-End-Aufbau der SAP-Security-Organisation, Architektur, Governance und technischen Sicherheitsprozesse.

Gesucht wird kein reiner Berechtigungsberater, sondern ein Senior Expert, der die SAP Security übergreifend verantwortet und die notwendigen Strukturen von Grund auf etabliert.

Responsibilities

• End-to-End-Verantwortung für SAP Application Security
• Aufbau eines vollständigen SAP Security Operating Models
• Definition von Security Governance, Standards, Prozessen und Controls
• Entwicklung einer sicheren SAP-RISE-Zielarchitektur
• Definition und Umsetzung von Secure-by-Design-Prinzipien
• Aufbau und Weiterentwicklung von SAP IAM und Berechtigungskonzepten
• Konzeption von Rollenmodellen, Least Privilege und Access Governance
• Umsetzung von SoD, PAM und EAM
• Integration von MFA, SSO und Identity Federation
• Aufbau von Vulnerability- und Risk-Management-Prozessen
• Bewertung von SAP Security Notes und CVEs
• Steuerung von Vulnerability Scans und Remediation-Maßnahmen
• Definition und Umsetzung von SAP Hardening Standards
• Absicherung von RFCs, Schnittstellen, Kommunikationskanälen und technischen Benutzern
• Aufbau von Audit Logging und Security Monitoring
• Integration von SAP Logs in SIEM / QRadar
• Umsetzung von Threat Detection und PAM-Prozessen
• Definition von Virenscan-Policies für SAP-Schnittstellen
• Abstimmung der Security-Verantwortlichkeiten innerhalb des SAP RISE Shared-Responsibility-Modells
• Koordination mit SAP RISE, Systemintegrator, internen Security-Teams und weiteren Projektstreams
• Integration der SAP Security in die unternehmensweite Security Governance
• Security-Unterstützung für Releases, Integrationen, Custom Developments und Tests

Requirements

Projektumfeld

Gesucht wird ein sehr senioriger SAP Security Expert, der Security nicht nur konzipiert, sondern den Aufbau der gesamten SAP-Security-Funktion operativ vorantreibt und bis zur erfolgreichen Umsetzung verantwortet.

• Mehrjährige Erfahrung im Bereich SAP Security / SAP Authorization / SAP IAM
• Erfahrung als SAP Security Architect, Security Lead oder vergleichbar
• SAP PFCG
• SU24
• SAP Authorization Concepts
• Role Design
• Segregation of Duties / SoD
• PAM / EAM
• Access Governance
• Erfahrung mit SAP GRC Access Control
• Kenntnisse in SAP Cloud Identity Services
• Erfahrung mit SSO, MFA und Identity Federation
• Fundierte Erfahrung mit SAP RISE und dem Shared-Responsibility-Modell
• Erfahrung mit SAP Security Architecture in Cloud-/RISE-Umgebungen
• Kenntnisse in SAP Hardening und Secure Configuration
• Erfahrung mit RFC Security, SNC, Security Audit Logging und technischen Benutzern
• Erfahrung im Vulnerability Management
• Kenntnisse zu SAP Security Notes, CVEs, Vulnerability Scanning und Remediation
• Erfahrung mit SIEM- und Security-Monitoring-Integration
• Erfahrung mit Greenfield-SAP-Transformationen
• Nachweisbare Erfahrung beim Aufbau neuer Security-Prozesse und Governance-Strukturen
• Kenntnisse in Security- und Compliance-Frameworks wie ISO 27001, NIST2 und CIS Controls
• Sehr gute Stakeholder- und Kommunikationsfähigkeiten
• Erfahrung in internationalen / interkulturellen Projektumgebungen
• Sehr gute Englischkenntnisse
• Deutschkenntnisse von Vorteil
• SAP Greenfield
• SAP RISE
• Neue SAP-Landschaft ohne bestehendes produktives SAP-System
• Aufbau der SAP-Organisation parallel zum Transformationsprogramm
• Zusammenarbeit mit einem externen Systemintegrator
• Hohe Eigenverantwortung und Gestaltungsspielraum
• Remote-Arbeit mit guter Abdeckung der deutschen Zeitzone