Spécialiste Autorisations SAP (H/F)

Votre mission

• Concevoir, configurer et maintenir les rôles et autorisations dans SAP (S/4HANA, BW, Fiori, ECC, etc.) selon les besoins métiers.
• Analyser et valider les demandes d’accès utilisateurs, en s’assurant du respect du principe du moindre privilège.
• Réaliser des audits réguliers des accès et identifier les risques de séparation des tâches (SoD).
• Collaborer avec les équipes de sécurité IT, les responsables métiers et les auditeurs internes/externes pour garantir la conformité.
• Gérer les incidents et demandes d’accès aux systèmes SAP.
• Participer aux projets d’implémentation, de migration ou de mise à jour SAP en apportant l’expertise sécurité et autorisations.
• Documenter les rôles, les processus d’accès et les procédures de contrôle.
• Former et sensibiliser les utilisateurs, BPO et key users à la bonne gestion des accès.

Votre profil

• Formation supérieure en informatique, systèmes d’information ou cybersécurité.
• 3 à 5 ans d’expérience minimum sur un rôle similaire dans un environnement SAP complexe.
• Certifications appréciées : SAP Certified Technology Associate – SAP S/4HANA Security et SAP Certified Technology Associate – SAP Identity & Access Management (IAM).
• Maîtrise du français et de l’anglais professionnel (niveau B2 au minimum).
• Connaissances dans l’utilisation de ServiceNow (gestion des incidents / change / problème / KB ...). Maîtrise des méthodologies ITIL.
• Maîtrise des outils et transactions SAP liés à la sécurité et aux autorisations.
• Bonne compréhension des environnements SAP ECC - S/4HANA - Fiori – BW/4HANA et SAP Solution Manager.
• Bonne compréhension des structures d’organisation SAP et des objets d’autorisation.
• Connaissance des processus de ségrégation des tâches (SoD) et des principes de compliance.
• Expérience dans l’analyse et la résolution d’incidents liés aux accès et aux autorisations.
• Connaissance de l’intégration entre systèmes SAP et non-SAP en matière d’authentification (SSO, LDAP, Azure AD, EntraID, ...).
• Connaissance des standards et cadres de sécurité informatique (ISO 27001, NIST, RGPD, CISSP, …).
• Capacité à utiliser les outils d’analyse et de reporting SAP pour le suivi des accès et la détection d’anomalies. Bon niveau en requêtes SAP et analyse de logs.