Локация
Ташкент, городской посёлок Салар, улица ТашГРЭС, 296; работа на месте работодателя
Компания
АО «O‘ZBEKENERGOTA’MIR» реализует проект внедрения SAP S/4HANA и развивает защищённую ролевую модель доступа для корпоративных систем.
Что делать
•Собирать требования к разделению обязанностей по бизнес-процессам и участвовать в проектных воркшопах по организационной структуре и ролям.
•Проектировать и согласовывать одиночные, составные и производные роли SAP, а также матрицы полномочий «бизнес-роль × функция».
•Согласовывать процедуры предоставления, изменения и отзыва прав доступа, включая аварийный доступ.
•Тестировать пользовательские роли, выявлять конфликты SoD и участвовать в интеграционном и пользовательском приёмочном тестировании.
•Администрировать пользователей и роли SAP, контролировать соответствие модели доступа требованиям внутреннего контроля и законодательства Республики Узбекистан.
•Проводить регулярный пересмотр прав доступа после запуска системы.
Требования
•Высшее образование в области информационных технологий или информационной безопасности.
•Не менее 3 лет опыта в администрировании доступа или информационной безопасности корпоративных систем.
•Знание SAP PFCG, SU01, SU24, SUIM, методов трассировки полномочий, SAP S/4HANA и SAP Fiori.
•Понимание принципов SoD, внутреннего контроля, компенсирующих контролей и администрирования ролевой модели доступа.
•Знание требований законодательства Республики Узбекистан в области защиты информации и персональных данных.
•Свободное владение русским языком как рабочим языком проекта.
Хорошо, если есть
•Опыт работы с SAP GRC Access Control.
•Знание стандарта ISO/IEC 27001.
•Опыт аудита прав доступа.
•Владение узбекским языком.
Культура и преимущества
•Полный рабочий день, график 5/2 и 40-часовая рабочая неделя.
•Участие в проекте внедрения SAP S/4HANA: от 50% занятости на этапе Fit-Gap до 100% с этапа проектирования решения.
•Обучение по SAP Security и участие в воркшопах Fit-Gap.
•Испытательный срок — 3 месяца; возможна сверхурочная работа в периоды высокой проектной нагрузки.
•Развитие компетенций в SAP S/4HANA, SAP Security и управлении полномочиями.
