Für die Erweiterung eines langfristigen SAP-Transformationsprojekts im Transportation-Umfeld suchen wir einen erfahrenen SAP Authorization Specialist (m/w/d).
Sie unterstützen eine moderne, hybride SAP- und Cloud-Landschaft. Im Mittelpunkt stehen sichere, skalierbare und revisionskonforme Berechtigungsstrukturen für SAP S/4HANA, SAP Fiori und die SAP Business Technology Platform.
Projektrahmen
- Start: Oktober 2026
- Laufzeit: Ende 2027
- Auslastung: 80–100 %
- Einsatzmodell: überwiegend remote
- Vor-Ort-Anteil: ca. 10–15 % in Bern, Schweiz
- Projektsprache: Deutsch und Englisch
- Vertragsart: Freelance
Aufgaben
- Konzeption, Aufbau und Weiterentwicklung von Berechtigungsmodellen für SAP S/4HANA, SAP Fiori und SAP BTP
- Entwicklung und Optimierung von Business Roles, Einzelrollen, Sammelrollen und prozessbezogenen Berechtigungskonzepten
- Konfiguration von Fiori Business Catalogs, Business Roles, Spaces, Pages und Launchpad Content
- Umsetzung von Fiori-Berechtigungsanforderungen mit PFCG und Fiori Content Management
- Definition und Governance von BTP-Berechtigungen, darunter Role Collections, Entitlements, Accounts, Directories und Cloud-Foundry-Rollen
- Integration von SAP IAS und IPS sowie Anbindung von Microsoft Entra ID und weiteren Identity Providern
- Durchführung von Authorization Traces, Fehleranalysen und Root-Cause-Analysen in S/4HANA-, Fiori- und Cloud-Umgebungen
- Sicherstellung von SoD, Auditfähigkeit und Security-Standards sowie Unterstützung von Automatisierungs- und Transformationsinitiativen
Qualifikation
- Mehrjährige praktische Erfahrung in SAP Security, SAP-Berechtigungsmanagement und Identity & Access Management
- Sehr gute Kenntnisse der S/4HANA-Berechtigungsarchitektur, des Rollendesigns und der PFCG-Integration
- Fundierte praktische Erfahrung mit Fiori Business Catalogs, Business Roles, Spaces, Pages, Launchpad und Content Manager
- Gute Kenntnisse der Fiori-Architektur sowie Erfahrung mit Fiori-First-Ansätzen
- Praktische Erfahrung mit SAP BTP Security, Role Collections, Entitlements, Global Accounts, Subaccounts und Cloud Foundry
- Erfahrung mit IAS, IPS, Entra ID und Enterprise Identity Providern
- Kenntnisse in SAP GRC Access Control, SoD-Analysen, Audit Support und Security Troubleshooting
- Sehr gute Deutsch- und Englischkenntnisse