
SAP GRC- ja HANA-turvallisuuskonsultti
Who We Are At Kyndryl, we run and reimagine the mission-critical technology systems that drive advantage for the world’s leading businesses. We are at the heart of progress; with proven expertise and a continuous flow of AI-powered insight, enabling smarter decisions, faster innovation, and a lasting competitive edge. For our people—Kyndryls—that means doing purposeful work that powers human progress. Join us and experience a flexible, supportive environment where your well-being is prioritized and your potential can thrive. The Role We are looking for an SAP GRC and HANA Security Consultant to design, implement, and govern access controls across our SAP landscape. This role sits at the intersection of technical security administration and compliance: you will build and maintain role architecture across S/4HANA, HANA database, and Fiori, run our GRC Access Control platform end to end, and act as the primary technical contact for internal and external auditors on SAP access matters. This is a hands-on position for someone who is equally comfortable writing an analytic privilege in HANA Studio, remediating a segregation-of-duties conflict in ARA, and explaining both to a non-technical control owner.
Työn tiedot
Vastuualueet
- Tukahdista, hallinnoi ja tue SAP GRC Access Control 10.1/12.0 neljässä moduulissa: Access Risk Analysis (ARA), Access Request Management (ARM), Business Role Management (BRM) ja Emergency Access Management (EAM/Firefighter).
- Ylläpidä ja räätälöi SoD-sääntöjoukkoa — lisää räätälöityjä riskejä, toimintoja ja organisatorisia sääntöjä; sovella SAP:n toimitettuja sääntöpäivityksiä ja arvioi maiseman vaikutusta.
- Suunnittele ja ylläpidä MSMP- työflowja, BRF+-sääntöjä ja hyväksyntäpolkuja pääsyeenomahinnoitteisiin pyyntöihin sekä roolimuutoksiin.
- Suorita säännöllinen riskianalyysi käyttäjien, roolien ja profiilien tasolla; ajoita korjaavat ja kompensaatiokontrollit liiketoiminnan prosessien omistajien kanssa.
- Hallitse User Access Review -katselmointia, SoD-katselmointia ja Firefighter-lokitarkastuksia; seuraa suoritus ja eskalaa poikkeamat.
- Tuen GRC Process Controlia, Risk Managementia ja Audit Managementia sekä arvioi siirtymää SAP Cloud Identity Access Governanceen (IAG).
Vaatimukset
- Kandidaatin tutkinto tietojenkäsittelystä, tietojärjestelmistä tai vastaavalta alalta, tai vastaava käytännön kokemus.
- 5+ vuotta SAP-turvallisuuskokemusta, mukaan lukien vähintään 3 vuotta SAP GRC Access Control 10.x tai 12.0.
- Todistettu käytännön kokemus SAP HANA -turvallisuuden hallinnasta — roolit, oikeudet, analyyttiset oikeudet ja audit-käytännöt, ei pelkästään sovelluskerroksessa.
- Vankka PFCG-roolisuunnittelun, valtuutustavien, SU24-kunnossapidon ja seurantasovellusten osaaminen.
- Kokemus S/4HANA- ja Fiori-turvallisuuskonsepteista, mukaan lukien katalogi- ja sivusuunnittelu.
- Käytännön kokemus SOX ITGC:stä tai vastaavista tarkastuksista SAP-ympäristössä.
- Kyky analysoida ja korjata SoD-ristiriitoja sekä suunnitella lieventäviä kontrollitoimia.
- Selkeä kirjallinen ja suullinen viestintä-, kyky selittää teknistä käyttöoikeusriskia liiketoiminnan ja auditoinnin sidosryhmille.
Taidot ja teknologiat
Koulutustaso
Ei koulutusta vaadita
| Sijainti | Aktiiviset ilmoitukset |
|---|---|
| Etätyö - Globaali | 12 |
| Espoo, Suomi | 10 |
| Jyväskylä, Suomi | 3 |
| Espoo, Finland | 3 |
| Roolityyppi | Aktiiviset ilmoitukset |
|---|---|
| Ohjelmistoinsinööri | 5 |
| Henkilöstöasiantuntija | 3 |
| Ratkaisusuunnittelija | 2 |
| Test Manageri | 1 |
| Liiketoiminta-analyytikko | 1 |
| Maksupainotuotepäällikkö | 1 |
| Tietoturvakonsultti | 1 |
| Ohjelmapäällikkö | 1 |
| Chief Technology Officer | 1 |
| Contract Proposal Manager | 1 |
| Testiautomaatioasiantuntija | 1 |
| Projektipäällikkö | 1 |
| Mainframe Developer | 1 |
| Kyberturvallisuus Tuotejohtaja | 1 |
| Java-kehittäjä | 1 |
| Mainframe-kehittäjä | 1 |
| Business Analyst | 1 |
| Auditointivalmiusjohtaja | 1 |
| Roolitaso | Aktiiviset ilmoitukset |
|---|---|
| Keskitaso | 18 |
| Senior-taso | 4 |
| Manageri | 2 |
Aiheeseen liittyvät mahdollisuudet
Löydä lisää kiinnostuksen kohteisiisi ja taitoihisi sopivia mahdollisuuksia