Job Description

• Mínimo 5 años de experiencia específica en SAP GRC Access Control
• Al menos 3 proyectos full-cycle implementados (Blueprint Go-Live Soporte)
• Experiencia en remediación de conflictos SoD en sistemas productivos
• Experiencia en al menos 2 sectores: Financiero, Retail, Manufacturing, Gobierno o Energía
• Licenciatura en Sistemas, Ingeniería en Computación, Informática, Contabilidad o carrera afín

• Configuracion avanzada de los 4 modulos de AC
• Dominio profundo del motor de análisis SoD de GRC AC
• Capacidad para diseñar modelos de roles desde cero aplicando mínimo privilegio
• Habilidad para remediar ambientes con miles de usuarios y conflictos masivos
• Conocimiento de tablas SAP clave: USR*, AGR*, USOBT*, TSTC*
• Capacidad de leer y analizar trazas de autorización (ST01 / SU53)
• GRC AC Módulos : ARA, ARM, EAM, BRM configuración completa de los 4 componentes.
• Reglas SoD : Diseño, activación y customización de rulesets por área de negocio.
• Roles SAP : PFCG, SU01, SUIM, tablas AGR_*, USR*, autorización de objetos.
• Conectividad : RFC, SPRO GRC, sincronización de sistemas backend SAP
• Workflows : BRF+ y MSMP configuración de flujos de aprobación multinivel
• Backend SAP : SAP ECC 6.0 EHP7+ y/o SAP S/4HANA 1909+
• Normativas : SOX Sección 302/404, GDPR, ISO 27001 aplicación práctica
• Metodología : SAP Activate y ASAP fases de proyecto, entregables y documentación

• Comunicación clara con perfiles de auditoría, seguridad, TI y negocio
• Capacidad de trabajo bajo presión en fechas críticas de Go-Live
• Proactividad para anticipar problemas técnicos antes de que impacten el proyecto
• Liderazgo técnico en equipos mixtos (funcionales + técnicos + cliente)
• Adaptabilidad a distintas industrias y culturas organizacionales

• SAP IAG (Integrated Access Governance) en SAP BTP
• SAP GRC Process Control (PC) básico
• SAP Identity Provisioning Service (IPS) y SAP IAS
• SAP Cloud Connector y SAP BTP básico
• ABAP básico lectura de código, debugging y trazas de autorización (SU53, ST01)
• SAP S/4HANA Security conceptos de roles en S/4HANA Cloud
• Especialización en Seguridad Informática, Auditoría de TI o GRC
• Experiencia en proyectos de migración SAP ECC S/4HANA incluyendo GRC
• SAP Certified Associate SAP BTP / SAP IAG
• SAP Certified Application Associate SAP Access Control (C_GRCAC_13 o equivalente vigente)

• Diseñar e implementar modelos de seguridad desde 0, bajo en concepto de segregación de funciones.
• Conducir ciclo de diseño, construcción de roles Fiori, pruebas unitarias e integrales de roles, así como el Go live.
• Diseño y elaboración de modelos de roles por puesto de trabajo.
• Tener amplio dominio técnico tanto de transacciones de Seguridad, así como procesos estándar para corridas masivas ( LSMW, grabaciones, entre otros).
• Análisis de Riesgo.
• Generación y Derivación de Roles / Sincronización de Roles.
• Mantenimiento masivo de roles.
• Gestión de reportes, entre otros.