SAP Security Architect (41965)
Hledám zkušeného SAP Security Architekta, který převezme odpovědnost za návrh bezpečnostní architektury pro SAP S/4HANA Cloud (Private Edition) a SAP BTP. Budete definovat IAM, SSO, SoD, logování i auditní požadavky, navrhovat bezpečné integrace do hybridního prostředí a podporovat compliance včetně NIS2. Očekávám minimálně 5 let praxe v SAP bezpečnosti, zkušenost s migrací z ECC na S/4HANA a schopnost vést workshopy i dokumentaci v angličtině.
🚀 Projekt
- návrh bezpečnostní architektury pro SAP S/4HANA Cloud (Private Edition)
- bezpečnostní návrh pro SAP Business Technology Platform
- definice požadavků na logování, auditní stopy a bezpečnostní telemetrii ze SAP služeb
- návrh a implementace řízení identit (IAM, SSO, federace identit)
- nastavení bezpečnostních standardů (SoD, role, autorizace)
- návrh bezpečné integrace SAP do hybridního prostředí (cloud + on-prem)
- realizace bezpečnostního assessmentu SAP prostředí
- identifikace zranitelností a návrh remediačních opatření
- podpora auditů a compliance včetně NIS2 a GDPR
- spolupráce s infrastrukturním architektem při návrhu hybridní architektury
- tvorba bezpečnostní dokumentace a výstupů v angličtině
🎯 Skills
- minimálně 5 let zkušeností v oblasti SAP bezpečnosti
- praktická zkušenost s implementací SAP S/4HANA Cloud Private Edition
- zkušenost s migrací SAP ECC na S/4HANA
- hluboká znalost SAP rolí a autorizací
- zkušenost s identity managementem a federací identit
- znalost Segregation of Duties (SoD)
- zkušenost se secure transport managementem
- zkušenost s integrací SAP do hybridního prostředí
- znalost možností logování a auditních mechanismů SAP
- zkušenost s bezpečnostním assessmentem SAP systémů
- orientace v legislativních požadavcích (NIS2, GDPR)
- zkušenost z enterprise prostředí (ideálně výroba)
- schopnost definovat bezpečnostní požadavky vůči SAP jako SaaS providerovi
- angličtina pro workshopy a dokumentaci
💡 Nice to have
- SAP certifikace (Security, S/4HANA)
- zkušenost s hyperscaler prostředím (ideálně GCP)
- zkušenost s napojením SAP logů do SIEM
- znalost principů Secure Code
- přesah do cloud security architektury
#LI-EN1
