الوصف
ملخص الدور
يتولى شاغل وظيفة مساعد مدير – SAP Basis والأمن قيادة إدارة أنظمة SAP وأمنها وحوكمتها ضمن بيئات هجينة تجمع بين السحابة والأنظمة المحلية. ويضمن الدور استقرار الأنظمة، وإدارة الوصول الآمن، والامتثال لمتطلبات التدقيق، والتكامل السلس بين تطبيقات SAP، بما في ذلك S/4HANA وBTP وAriba وSuccessFactors وMDG.
يجمع هذا الدور بين القيادة التقنية والملكية التشغيلية والمسؤولية عن الحوكمة، بما يتوافق مع بيئات SAP واسعة النطاق ومعايير الأمن السيبراني المؤسسية.
المهام والمسؤوليات
1. إدارة SAP Basis والعمليات
- قيادة إدارة أنظمة SAP الخاصة بـ S/4HANA والمنصات المرتبطة بها، بما يشمل المراقبة وضبط الأداء واستكشاف الأخطاء وإصلاحها.
- إدارة عمليات النقل وتحديث البيئات والترقيات والتصحيحات وتحديثات النواة.
- مراقبة صحة الأنظمة والمهام الدفعية والسجلات والواجهات واتصالات RFC وأداء قواعد البيانات.
- التنسيق مع فرق البنية التحتية والسحابة وقواعد البيانات لضمان التوافر والالتزام باتفاقيات مستوى الخدمة.
2. أمن SAP وإدارة الصلاحيات
- تصميم أدوار SAP وهياكل الصلاحيات والمحافظة عليها بما يتوافق مع مبدأ الحد الأدنى من الصلاحيات ومبادئ الفصل بين المهام.
- إدارة إنشاء المستخدمين وتعيين الأدوار ومعالجة مشكلات الصلاحيات.
- إجراء مراجعات وصول المستخدمين وإدارة الوصول الطارئ، المعروف بوصول مسؤول الطوارئ، وتنفيذ أنشطة المعالجة.
- تقديم أدلة التدقيق وتقارير الوصول ووثائق الامتثال.
3. حوكمة الوصول باستخدام SAP GRC
- تهيئة وحدات SAP GRC ودعمها، بما في ذلك ARA وARM وEAM وBRM.
- إدارة قواعد الفصل بين المهام وتحليل المخاطر وضوابط التخفيف وسير العمل.
- دعم SAP IAG لحوكمة الوصول المستندة إلى السحابة عبر تطبيقات SAP المقدمة كخدمة.
- قيادة عمليات اعتماد الوصول الدورية وأنشطة معالجة ملاحظات التدقيق.
4. أمن SAP السحابي (BTP وIAS وIPS وWork Zone)
- إدارة الحسابات الفرعية في SAP BTP ومجموعات الأدوار ووجهات الاتصال وإعدادات الثقة.
- تهيئة IAS لتسجيل الدخول الموحد واتحاد الهوية وسياسات المصادقة.
- إدارة IPS لإنشاء المستخدمين والأدوار وتوفيرها عبر أنظمة SAP.
- دعم التحكم في الوصول إلى Work Zone وتهيئة محتوى بوابة التشغيل.
5. أمن تطبيقات SAP (MDG وAriba وSuccessFactors)
- إدارة ضوابط الأمن والوصول عبر SAP MDG وAriba وSuccessFactors.
- ضمان التكامل الآمن بين SAP S/4HANA والأنظمة السحابية.
- دعم تصميم الأدوار وتوفيرها ومعالجة مشكلات الوصول للمستخدمين من قطاعات الأعمال.
6. أمن الهوية والتكامل
- تصميم وتنفيذ تسجيل الدخول الموحد باستخدام SAML 2.0 وOAuth والتكامل مع IAS وIPS.
- إدارة مسارات المصادقة عبر منظومة SAP، بما يشمل S/4 وBTP وتطبيقات SaaS.
- استكشاف مشكلات الاتحاد والشهادات والرموز المميزة وفشل تسجيل الدخول وإصلاحها.
7. الامتثال والتدقيق والعمليات
- ضمان الالتزام بسياسات الأمن الداخلية ومتطلبات التدقيق ومعايير الأمن السيبراني.
- دعم عمليات التدقيق من خلال سجلات الأنظمة وضوابط الوصول وأدلة الامتثال.
- المشاركة في عمليات إدارة الحوادث والتغيير والمشكلات.
- إعداد الوثائق الفنية والإجراءات التشغيلية.
المهارات والخبرة المطلوبة
- خبرة قوية في إدارة SAP Basis والأمن.
- خبرة متقدمة في صلاحيات SAP S/4HANA وتصميم الأدوار.
- خبرة عملية في SAP GRC Access Control و/أو SAP IAG.
- خبرة في أمن SAP BTP وIAS وIPS وتهيئات تسجيل الدخول الموحد.
- معرفة بأمن التكامل، بما يشمل RFC وOAuth وSAML والشهادات.
- فهم قوي للفصل بين المهام وضوابط التدقيق وأطر الامتثال.
- خبرة في دعم بيئات SAP الهجينة، السحابية والمحلية.
المؤهلات المفضلة
- شهادات SAP في Basis أو الأمن أو GRC أو BTP.
- خبرة في برامج التحول واسعة النطاق المعتمدة على SAP.
- معرفة بـ SAP Cloud ALM أو Solution Manager.
المهارات الشخصية (مستوى مساعد مدير)
- عقلية قيادية مع القدرة على توجيه الفرق والموردين.
- قدرة قوية على التواصل مع أصحاب المصلحة من قطاعات الأعمال والأمن السيبراني وتقنية المعلومات.
- مستوى عالٍ من تحمل المسؤولية والمساءلة عن الأنظمة الحيوية.
- القدرة على إدارة الحوادث تحت الضغط.
- القدرة على تحديد المخاطر بشكل استباقي والتركيز على التحسين المستمر.
التعليم
- درجة البكالوريوس في تقنية المعلومات أو علوم الحاسب أو الهندسة أو مجال ذي صلة.
الخبرة المطلوبة
- خبرة تمتد من 8 إلى 10 سنوات أو أكثر في SAP Basis والأمن.
- خبرة عملية قوية في SAP S/4HANA وأمن SAP السحابي.
- تُعد الخبرة في تنفيذ GRC أو IAG مفضلة بدرجة كبيرة.
