Ключевой пользователь по информационной безопасности и полномочиям SAP Security — UET

Ключевой пользователь по информационной безопасности и полномочиям SAP Security — UET
АО «O‘ZBEKENERGOTA’MIR» приглашает в команду ключевого пользователя по информационной безопасности и полномочиям SAP Security для участия в проекте внедрения SAP S/4HANA.
Мы ищем специалиста, который будет участвовать в формировании ролевой модели доступа, настройке полномочий пользователей, контроле информационной безопасности и предотвращении конфликтов разделения обязанностей (SoD).
Основные задачи
Сбор требований к разделению обязанностей по бизнес-процессам и участие в проектных воркшопах по организационной структуре и ролям пользователей.
Участие в проектировании ролевой модели SAP: согласование одиночных, составных и производных ролей.
Формирование и согласование матриц полномочий «бизнес-роль × функция» и правил разделения обязанностей (SoD).
Согласование процедур предоставления, изменения и отзыва прав доступа, включая аварийный доступ.
Тестирование ролей пользователей и выявление конфликтов полномочий.
Участие в интеграционном тестировании и пользовательском приёмочном тестировании (UAT).
Администрирование пользователей и ролей SAP, периодический пересмотр прав доступа после запуска системы.
Контроль соответствия модели доступа требованиям внутреннего контроля и законодательства Республики Узбекистан в области защиты информации и персональных данных.
Требования к кандидату
Обязательные требования:
Высшее образование в области информационных технологий или информационной безопасности.
Опыт работы не менее 3 лет в администрировании доступа или информационной безопасности корпоративных систем.
Знание инструментов SAP PFCG, SU01, SU24, SUIM и методов трассировки полномочий.
Понимание принципов разделения обязанностей (SoD) и внутреннего контроля.
Знание модели полномочий SAP S/4HANA и SAP Fiori, включая бизнес-роли, каталоги, пространства, страницы и backend-полномочия.
Навыки администрирования ролевой модели доступа, выявления конфликтов SoD и применения компенсирующих контролей.
Опыт тестирования ролей и анализа конфликтов полномочий.
Знание требований законодательства Республики Узбекистан в области защиты информации и персональных данных.
Свободное владение русским языком как рабочим языком проекта.
Желательные требования:
Опыт работы с SAP GRC Access Control.
Знание стандарта ISO/IEC 27001.
Опыт проведения аудита прав доступа.
Владение узбекским языком.
Личные качества
Ответственность и системность в работе.
Аналитическое мышление.
Умение объяснять пользователям ограничения доступа.
Коммуникабельность и умение работать в команде.
Внимательность к данным и деталям.
Готовность к интенсивной работе на активных этапах проекта.
Условия работы
Компания: АО «O‘ZBEKENERGOTA’MIR».
Место работы: г. Ташкент, аппарат управления компании.
Подразделение: отдел информационных технологий / отдел кибербезопасности.
График работы: 5/2, 40-часовая рабочая неделя.
Занятость: полный рабочий день, участие в проекте внедрения SAP S/4HANA.
Испытательный срок: 3 месяца.
Обучение: участие в воркшопах Fit-Gap и обучение по SAP Security в рамках проекта.
Возможна сверхурочная работа в периоды высокой проектной нагрузки.
На этапе Fit-Gap-анализа участие в проекте составит не менее 50% рабочего времени, а с этапа проектирования решения — 100%.
Профессиональное развитие
Возможность развивать компетенции в SAP S/4HANA, SAP Security и управлении полномочиями, участвовать в построении защищённой ролевой модели компании и в дальнейшем отвечать за администрирование пользователей, контроль прав доступа и регулярный пересмотр полномочий после запуска системы.
Присоединяйтесь к команде UET и станьте участником проекта внедрения SAP S/4HANA!