Mission
Au sein de la division Gestion, et du service Systèmes d’Information, le Spécialiste des accès et autorisations SAP a pour mission principale la conception, la mise en œuvre, le contrôle et la maintenance des rôles et profils d’accès dans les systèmes SAP de l’entreprise. Il veille à garantir la conformité des droits d’accès avec les politiques de sécurité internes et les exigences réglementaires (RGPD, etc.), tout en assurant une expérience fluide pour les utilisateurs.
Responsabilités
1. Concevoir, configurer et maintenir les rôles et autorisations dans SAP (S/4HANA, BW, Fiori, ECC, etc.) selon les besoins métiers.
2. Analyser et valider les demandes d’accès utilisateurs, en s’assurant du respect du principe du moindre privilège.
3. Réaliser des audits réguliers des accès et identifier les risques de séparation des tâches (SoD).
4. Collaborer avec les équipes de sécurité IT, les responsables métiers et les auditeurs internes/externes pour garantir la conformité.
5. Gérer les incidents et demandes d’accès aux systèmes SAP.
6. Participer aux projets d’implémentation, de migration ou de mise à jour SAP en apportant l’expertise sécurité et autorisations.
7. Documenter les rôles, les processus d’accès et les procédures de contrôle.
8. Former et sensibiliser les utilisateurs, BPO et key users à la bonne gestion des accès.
Profil recherché
9. Formation supérieure en informatique, systèmes d’information ou cybersécurité.
10. 3 à 5 ans d’expérience minimum sur un rôle similaire dans un environnement SAP complexe.
11. Certifications appréciées : SAP Certified Technology Associate – SAP S/4HANA Security et SAP Certified Technology Associate – SAP Identity & Access Management (IAM).
12. Maîtrise du français et de l’anglais professionnel (niveau B2 au minimum).
13. Connaissances dans l’utilisation de ServiceNow (gestion des incidents / change / problème / KB ...). Maîtrise des méthodologies ITIL.
14. Maîtrise des outils et transactions SAP liés à la sécurité et aux autorisations.
15. Bonne compréhension des environnements SAP ECC - S/4HANA - Fiori – BW/4HANA et SAP Solution Manager.
16. Bonne compréhension des structures d’organisation SAP et des objets d’autorisation.
17. Connaissance des processus de ségrégation des tâches (SoD) et des principes de compliance.
18. Expérience dans l’analyse et la résolution d’incidents liés aux accès et aux autorisations.
19. Connaissance de l’intégration entre systèmes SAP et non-SAP en matière d’authentification (SSO, LDAP, Azure AD, EntraID, ...).
20. Connaissance des standards et cadres de sécurité informatique (ISO 27001, NIST, RGPD, CISSP, …).
21. Capacité à utiliser les outils d’analyse et de reporting SAP pour le suivi des accès et la détection d’anomalies. Bon niveau en requêtes SAP et analyse de logs.
Référence du poste
3530