Ключевой пользователь по информационной безопасности и полномочиям SAP security

АО «O‘ZBEKENERGOTA’MIR» приглашает в команду ключевого пользователя по информационной безопасности и полномочиям SAP Security для участия в проекте внедрения SAP S/4HANA. Мы ищем специалиста, который будет участвовать в формировании ролевой модели доступа, настройке полномочий пользователей, контроле информационной безопасности и предотвращении конфликтов разделения обязанностей (SoD).

• Сбор требований к разделению обязанностей по бизнес-процессам и участие в проектных воркшопах по организационной структуре и ролям пользователей.
• Участие в проектировании ролевой модели SAP: согласование одиночных, составных и производных ролей.
• Формирование и согласование матриц полномочий «бизнес-роль × функция» и правил разделения обязанностей (SoD).
• Согласование процедур предоставления, изменения и отзыва прав доступа, включая аварийный доступ.
• Тестирование ролей пользователей и выявление конфликтов полномочий.
• Участие в интеграционном тестировании и пользовательском приёмочном тестировании (UAT).
• Администрирование пользователей и ролей SAP, периодический пересмотр прав доступа после запуска системы.
• Контроль соответствия модели доступа требованиям внутреннего контроля и законодательства Республики Узбекистан в области защиты информации и персональных данных.

• Высшее образование в области информационных технологий или информационной безопасности.
• Опыт работы не менее 3 лет в администрировании доступа или информационной безопасности корпоративных систем.
• Знание инструментов SAP PFCG, SU01, SU24, SUIM и методов трассировки полномочий.
• Понимание принципов разделения обязанностей (SoD) и внутреннего контроля.
• Знание модели полномочий SAP S/4HANA и SAP Fiori, включая бизнес-роли, каталоги, пространства, страницы и backend-полномочия.
• Навыки администрирования ролевой модели доступа, выявления конфликтов SoD и применения компенсирующих контролей.
• Опыт тестирования ролей и анализа конфликтов полномочий.
• Знание требований законодательства Республики Узбекистан в области защиты информации и персональных данных.
• Свободное владение русским языком как рабочим языком проекта.
• Ответственность и системность в работе.
• Аналитическое мышление.
• Умение объяснять пользователям ограничения доступа.
• Коммуникабельность и умение работать в команде.
• Внимательность к данным и деталям.
• Готовность к интенсивной работе на активных этапах проекта.
• Будет плюсом: Опыт работы с SAP GRC Access Control; Знание стандарта ISO/IEC 27001; Опыт проведения аудита прав доступа; Владение узбекским языком

• 5/2, 40-часовая рабочая неделя.
• полный рабочий день, участие в проекте внедрения SAP S/4HANA.
• 3 месяца.
• участие в воркшопах Fit-Gap и обучение по SAP Security в рамках проекта.
• Возможна сверхурочная работа в периоды высокой проектной нагрузки.
• На этапе Fit-Gap-анализа участие в проекте составит не менее 50% рабочего времени, а с этапа проектирования решения — 100%.
• Возможность развивать компетенции в SAP S/4HANA, SAP Security и управлении полномочиями, участвовать в построении защищённой ролевой модели компании и в дальнейшем отвечать за администрирование пользователей, контроль прав доступа и регулярный пересмотр полномочий после запуска системы.