Wij zijn op zoek naar een ervaren specialist op het gebied van autorisatiebeheer, met gedegen kennis van het SAP S/4HANA autorisatiemodel en autorisaties via SAP-BTP (Cloud Identity Services). Daarnaast is ervaring in Identity and Access Management (IAM) gewenst, bij voorkeur met CA Identity Portal in combinatie met Entra-ID. In deze rol ben je verantwoordelijk voor het in teamverband ontwerpen, implementeren en onderhouden van rolgebaseerde autorisaties, waarbij je zowel de technische als functionele aspecten van autorisatiebeheer begrijpt en kunt verbinden.
Als specialist ben je de schakel tussen verschillende teams: voor de transitie van SAP-ECC naar SAP-S/4HANA (inclusief SAP-BTP en Cloud ALM) vertaal je de huidige autorisatiestructuur binnen SAP-ECC naar een totaal-concept opgezet in combinatie met Cloud Identity Services. Je zorgt ervoor dat de autorisatiestructuur zowel veilig als efficiënt is ingericht. Voor dit deel werk je nauw samen met het SAP-Beheerteam. Daarnaast werk je nauw samen met security teams om het genoemde totaal-concept te laten aansluiten op het binnen DUO gebruikte IAMmodel (CA Identity Portal).
Wat ga je doen?
Je bent verantwoordelijk voor het opstellen van ontwerp en beheer van rolgebaseerde autorisaties in SAP S/4HANA, SAP-BTP en Cloud ALM. Hierbij kijk je niet alleen naar de techniek, maar ook naar de functionele behoefte van de gebruikers. Daarnaast werk je met CA Identity Portal of andere IAM-oplossingen om toegangsbeheer en gebruikersbeheer op een gestroomlijnde manier in te richten.
In je dagelijkse werk analyseer je de huidige autorisatie-structuren in SAP-ECC, SAP-PO en SAP Solution Manager. Deze structuren moeten opgeschoond en gestroomlijnd worden om als één format te dienen voor de autorisatie-structuur in S/4HANA, BTP en Cloud ALM. Daarnaast richt je een Central User Administration in in Cloud Identity Services voor S/4HANA, BTP en Cloud ALM. Met deze opzet analyseer je hoe dit het beste kan worden gekoppeld aan de in DUO gebruikte toepassingen voor centrale autorisatieverstrekking. (CA Identity Portal met Entra-ID als user store.) Daarbij maak je zowel gebruik van role design workshops als van inzichten die voortkomen uit role mining. Hierbij houd je altijd in gedachten dat de autorisatie-inrichting zowel functioneel als toekomstbestendig moet zijn.
Je werkt actief samen binnen een SAP-project team dat zich met deze materie bezig houdt én met verschillende teams om knelpunten in de autorisatieprocessen op te lossen. Je draagt bij aan de naleving van toegangsbeheerrichtlijnen en best practices. Je zorgt ervoor dat autorisaties goed aansluiten op de organisatiebehoeften, zowel op het niveau van de business als technisch.
Achtergrond opdracht
DUO is bezig in de transitie van SAP ECC naar S4HANA te maken waarbij omgevingen worden samengevoegd.
Functie-eisen
- Informatiebeveiliging - HBO/WO werk- en denk niveau
- Securitymanagement
- Kennis van SAP Fiori en de autorisatie-instellingen hiervan (2 jr.);
- Ervaring met SAP S/4HANA autorisatiebeheer, inclusief profielen, rollen en autorisatiesets. (2 jr,)
- Ervaring met SAP-BTP Cloud Identity Services (2 jr,)
- Ervaring met role-based access control (RBAC) binnen complexe omgevingen. (2 jr,)
Nice to have
- Pré: Certificering in SAP Security of SAP GRC.
- Inzicht in compliance standaarden zoals SOX, ISO 27001, of GDPR en de toepassing ervan in autorisatiebeheer
Competenties
- Ervaring met het werken in een agile werkomgeving
- Ervaring met CA Identity Portal en Entra-ID
- Bekend met de cloud- en on-premise verschillen in autorisatiebeheer in SAP S/4HANA
- Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling, en het vermogen om technische concepten duidelijk over te brengen naar niet-technische stakeholdersErvaring met SAP Identity Authentication Service (IAS) en SAP Identity Management voor IAM-integratie binnen SAP-omgevingen
- Ervaring met SAP Cloud BTP
Arbeidsvoorwaarden
- Een uitstekend salaris;
- Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
- Een dertiende maandsalaris of vergelijkbare bonusregeling;
- 8,33% vakantiegeld;
- 25 vakantiedagen per jaar o.b.v. 40 uur;
- Een aantrekkelijke Pensioen Plus regeling.
Overige arbeidsvoorwaarden:
- Reiskosten- en thuiswerkvergoeding;
- Netto €750,- om jouw thuiswerkplek in te richten;
- Opleidingen via de Randstad Digital Academy mét erkende certificaten;
- Referral bonussen tot maximaal € 1.500,- ;
- Collectieve voordelen op verzekeringen en personeelsvoordeelwinkel;
- Vast HR aanspreekpunt en persoonlijke begeleiding door een talentmanager;
- Kennis- & netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.
Deze opdracht staat ook open voor doorleen (leveranciers).
Bedrijfsinformatie
DUO verzorgt als uitvoeringsorganisatie, zijnde onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap de uitvoering van complexe wet- en regelgeving en heeft een uitgebreid dienstenpakket. DUO financiert en informeert onderwijsdeelnemers en onderwijsinstellingen. Voor verdere informatie zie www.duo.nl
Uiteraard staat deze vacature open voor iedereen die zich hierin herkent.
contact
Pippa Goudsmit
pippa.goudsmit@randstaddigital.nl
06-23772761
Zo verloopt het solliciteren via Randstad Professional | Yacht. Ontdek hoe we jou kunnen helpen om een baan te vinden.
Je sollicitatie en cv worden doorgenomen door Pippa Goudsmit
Binnen 5 werkdagen ontvang je een reactie
Is er een match, dan plannen we een persoonlijke kennismaking
We onderzoeken samen jouw ambitie en mogelijkheden
Daarna word je (eventueel) voorgesteld bij onze opdrachtgever
Wanneer de klik er is, ga je starten bij je nieuwe uitdaging!
Afhankelijk van het soort dienstverband (interim, zzp of vast), ontvang je van ons een aanbod
