Consultor Senior SAP GRC | Access Control | S/4HANA

EXION IT Solutions busca un Consultor Senior SAP GRC para integrarse a un proyecto estratégico de transformación SAP, participando en el diseño y gobierno del modelo de accesos, segregación de funciones y gestión de riesgos para una implementación Greenfield S/4HANA RISE.

Buscamos un perfil senior con experiencia real en SAP GRC Access Control y diseño de roles/SoD, capaz de interactuar con áreas de negocio, auditoría, Basis y seguridad.

Responsabilidades

• Diseñar la matriz de roles y el modelo de Segregation of Duties (SoD) para una implementación Greenfield S/4HANA.
• Definir y mantener el ruleset de SoD y matrices de riesgo.
• Diseñar y gobernar el ciclo de vida de roles: solicitud, diseño, pruebas, aprobación y despliegue.
• Gestionar mitigaciones de riesgo y controles compensatorios.
• Supervisar accesos privilegiados mediante Firefighter / Emergency Access Management.
• Participar en la estrategia de autorizaciones SAP, incluyendo roles derivados y compuestos.
• Trabajar con PFCG y modelos de autorización en S/4HANA.
• Coordinar actividades relacionadas con identidades y accesos con equipos Basis/BTP.
• Participar en auditorías y generación de evidencia de controles.
• Fungir como punto de escalamiento y gobierno sobre actividades operativas de GRC.

Requisitos

• 5+ años de experiencia en SAP GRC, consultoría, seguridad o gobierno de accesos.
• Experiencia sólida en SAP GRC Access Control.
• Conocimiento de ARA, BRM, EAM/Firefighter y ARM.
• Experiencia en diseño de matrices de roles y SoD.
• Experiencia con autorizaciones SAP y PFCG.
• Experiencia en S/4HANA, idealmente participando en un proyecto Greenfield o migración.
• Experiencia diseñando roles/matrices desde cero, no únicamente administrándolos.
• Capacidad para interactuar con negocio, auditoría, Basis y equipos de seguridad.
• Inglés técnico.

Deseables

• SAP Cloud Identity Access Governance (IAG).
• IAS / IPS y modelos híbridos SAP/BTP.
• SAP Process Control y/o Risk Management.
• Conocimientos de SOX / COSO.
• Certificación SAP GRC Access Control.