HEARTLAND BUSINESS SYSTEMS LLC
Corning
SAP Security Analyst
Über die Stelle
Stellennummer: 79167
Diese Position unterstützt keine Einwanderungssponsorenschaft.
Der Gehaltsrahmen für diese Position liegt bei $63,456.00 - $87,252.00 bei Vollzeitbeschäftigung. Das Einstiegsgehalt für den erfolgreichen Bewerber hängt von einer Vielzahl berufsbezogener Faktoren ab, einschließlich, aber nicht beschränkt auf geografischen Standort, Marktanforderungen, Erfahrung, Ausbildung und Qualifikationen.
Wir verbieten Diskriminierung aufgrund von Rasse, Hautfarbe, Geschlecht, Alter, Religion, nationaler Herkunft, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Behinderung, Veteranenstatus oder einem anderen gesetzlich geschützten Status.
Wir stellen sicher, dass Menschen mit Behinderungen angemessene Vorkehrungen getroffen werden, um am Bewerbungs- oder Interviewprozess teilzunehmen, wesentliche Arbeitsfunktionen auszuführen und andere Vorteile und Privilegien der Beschäftigung zu erhalten. Um eine Vorkehrung anzufordern, kontaktieren Sie uns bitte unter [email protected].
Zweck der Stelle
Das Unternehmen, das auf Durchbrüchen basiert. Werden Sie Teil unseres Teams.
Wie wir das erreichen? Durch unsere Mitarbeiter. Sie durchbrechen Grenzen und Erwartungen – nicht nur einmal in ihrer Karriere, sondern jeden Tag. Sie tragen dazu bei, unser Unternehmen und die Welt voranzubringen.
Bei Corning gibt es unendliche Möglichkeiten, etwas zu bewirken. Sie können dazu beitragen, das Unverbundene zu vernetzen, die Zukunft des Automobils voranzutreiben, die Unterhaltung zu Hause zu transformieren und die Bereitstellung lebensrettender Medikamente sicherzustellen. Und noch vieles mehr.
Kommen Sie und erreichen Sie mit uns den Durchbruch.
Der SAP Security Analyst ist für die Verwaltung und Pflege von Benutzerzugriffen innerhalb der SAP ECC 6.0-Umgebung von Corning verantwortlich. Diese Rolle dient als kritischer Kontrollpunkt, um sicherzustellen, dass Benutzerzugriffe gemäß den Sicherheitsrichtlinien von Corning, den Anforderungen an die Funktionstrennung (Segregation of Duties, SoD), internen Kontrollen und den Compliance-Verpflichtungen gemäß Sarbanes-Oxley (SOX) bereitgestellt, geändert und entfernt werden.
Der Analyst arbeitet eng mit Geschäftsanwendern, Managern, Auditoren, IT-Support-Teams und Sicherheitsadministratoren zusammen, um sicherzustellen, dass angemessene Zugriffe basierend auf geschäftlichen Anforderungen gewährt werden, während gleichzeitig die Systeme und Datenbestände von Corning geschützt werden.
Ein Job, der ein Leben prägt.
Corning ist einer der weltweit führenden Innovatoren in der Glas-, Keramik- und Materialwissenschaft. Von den Tiefen des Ozeans bis in die fernsten Winkel des Weltraums verschieben unsere Technologien die Grenzen des Machbaren.
Der globale Bereich Information Technology (IT) leitet die Bemühungen, IT- und Geschäftsstrategien aufeinander abzustimmen, IT-Investitionen zu nutzen und durchgängige Geschäftsprozesse sowie die damit verbundenen Informationsintegrationstechnologien zu optimieren. Durch diese Bemühungen trägt die IT dazu bei, die Wettbewerbsposition der Unternehmen von Corning durch IT-gestützte Prozesse zu verbessern. Die IT stellt zudem weltweit IT-Anwendungen, Infrastruktur und Projektdienstleistungen für Corning auf kosteneffiziente Weise bereit.
Hauptverantwortlichkeiten
1. SAP Benutzerkontenverwaltung
- Erstellen, Ändern, Sperren, Entsperren und Löschen von SAP-Benutzerkonten in ECC-Umgebungen.
- Bearbeitung von Zugriffsanfragen, Versetzungen und Austritten gemäß definierten Genehmigungsworkflows.
- Sicherstellung, dass alle Benutzerzugriffe durch entsprechende Genehmigungen (z. B. Genehmigungen durch Vorgesetzte und Rolleninhaber) gestützt sind.
- Aufrechterhaltung der Genauigkeit und Vollständigkeit der Benutzerstammdaten.
- Unterstützung manueller und automatisierter Bereitstellungsprozesse (z. B. ZCAT, SU01).
2. SAP Rollenzuweisung & Wartung
- Zuweisung, Änderung und Entfernung von SAP-Rollen basierend auf genehmigten geschäftlichen Anforderungen.
- Validierung aller Zugriffsanfragen gegen das genehmigte SAP-Rollendesign und Berechtigungskonzept.
- Sicherstellung, dass der Zugriff auf die Arbeitsfunktion und die geschäftliche Notwendigkeit abgestimmt ist.
- Unterstützung bei der Rollenrationalisierung und Bereinigungsmaßnahmen zur Reduzierung unnötiger Zugriffe.
- Durchsetzung der Prinzipien des Zugriffs mit den geringsten Rechten (Least-Privilege) bei allen Zuweisungen.
3. Sicherheitskontrollen & Compliance
- Durchführung von Prüfungen zur Funktionstrennung (SoD) während der Rollenzuweisung und Benutzerbereitstellung.
- Einsatz von Tools wie SecurityWeaver zur Identifizierung, Überwachung und Minderung von SoD-Konflikten.
- Unterstützung bei regelmäßigen Zugriffsüberprüfungen, einschließlich vierteljährlicher und jährlicher Zertifizierungsaktivitäten.
- Sicherstellung der Einhaltung von SAP-Sicherheitsrichtlinien, internen Kontrollen und Audit-Anforderungen.
- Pflege der Dokumentation und von Audit-Nachweisen für die Zugriffsbereitstellung und -änderungen.
4. Zugriffs-Governance & Risikomanagement
- Sicherstellung, dass alle Zugriffsanfragen definierten Prozessen folgen und entsprechende Genehmigungen erfordern.
- Unterstützung bei der Verwaltung kritischer (Cat3) Rollen, einschließlich Genehmigungen und Überwachung.
- Unterstützung bei der Durchsetzung von Einschränkungen für risikoreiche Transaktionen und systemweiten Zugriff.
- Mitwirkung bei der Durchsetzung von Richtlinien für privilegierten Zugriff und Notfallzugriff.
5. Incident-Support & Fehlerbehebung
- Untersuchung und Lösung von Benutzerzugriffsproblemen und Berechtigungsfehlern.
- Unterstützung von Geschäftsanwendern bei zugriffsbezogenen Anfragen.
- Koordination mit funktionalen Teams zur Lösung rollenbezogener Probleme.
6. Operativer Support
- Bearbeitung von ServiceNow SAP-Sicherheitstickets innerhalb definierter SLAs.
- Unterstützung bei Onboarding, Offboarding und organisatorischen Änderungen, die sich auf den Zugriff auswirken.
- Teilnahme an Systemaktualisierungen, Migrationen und Unterstützung bei der Projektumstellung.
7. Dokumentation & kontinuierliche Verbesserung
- Pflege und Aktualisierung von SAP-Sicherheitsarbeitsanweisungen, Verfahren und Dokumentationen.
- Identifizierung von Möglichkeiten zur Verbesserung von Effizienz, Automatisierung und Kontrollwirksamkeit.
- Unterstützung von Initiativen zur kontinuierlichen Verbesserung innerhalb der SAP-Sicherheitsprozesse.
Erforderliche Qualifikationen
- Bachelor-Abschluss in Informationssystemen, Informatik, Betriebswirtschaft, Rechnungswesen, Cybersicherheit oder einem verwandten Fachbereich erwünscht.
- Eine gleichwertige Kombination aus Ausbildung und Erfahrung wird berücksichtigt.
- 2–5 Jahre Erfahrung in der Unterstützung der SAP-Sicherheitsadministration (oder einem verwandten System) bevorzugt.
- Erfahrung mit der Benutzer- und Rollenverwaltung in SAP ECC 6.0 (oder einem verwandten System) erwünscht.
- Erfahrung in der Arbeit mit IT-Service-Management-Tools wie ServiceNow erwünscht.
- Erfahrung in der Unterstützung von Compliance-orientierten Umgebungen.
- Verständnis von SAP-Berechtigungskonzepten.
- Kenntnisse der Prozesse zur Benutzerbereitstellung und -entziehung.
- Kenntnisse der Konzepte zur Funktionstrennung (SoD).
- Verständnis interner Kontrollen und Audit-Anforderungen.
- Starke analytische und problemlösende Fähigkeiten.
- Hohe Detailgenauigkeit und Engagement für Datengenauigkeit.
- Fähigkeit, mehrere Prioritäten zu verwalten und Fristen einzuhalten.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, effektiv mit geschäftlichen und technischen Stakeholdern weltweit zusammenzuarbeiten.
Bevorzugte Qualifikationen
- Erfahrung mit SecurityWeaver oder vergleichbaren SAP-Sicherheits-Governance-Tools.
- Erfahrung in der Unterstützung von SOX-regulierten Umgebungen.
- Erfahrung mit SAP GRC Access Control.
- Vertrautheit mit Identity and Access Management (IAM)-Lösungen.
- Erfahrung in der Unterstützung globaler SAP-Umgebungen.
- Kenntnisse der SAP S/4HANA-Sicherheitskonzepte.
- Sicherheitsbezogene Zertifizierungen wie SAP Security, CISSP, CISM oder vergleichbare Qualifikationen.
Corning bietet Ihnen das Gesamtpaket.
Ihr Wohlbefinden hat für uns Priorität. Unser Vergütungs- und Leistungspaket unterstützt Ihre Gesundheit und Ihr Wohlbefinden, Ihre finanziellen Ziele und Ihre Karriere vom ersten Tag an.
Unternehmensweite Boni und langfristige Anreize sind auf wichtige Geschäftsergebnisse ausgerichtet und stellen sicher, dass Sie belohnt werden, wenn das Unternehmen gute Leistungen erbringt. Wenn Corning gewinnt, gewinnen wir alle.
Als Teil unseres Engagements für Ihr finanzielles Wohlergehen bieten wir eine zu 100% vom Unternehmen finanzierte Rentenleistung mit festen Beiträgen, die im Laufe Ihrer Karriere wachsen. In Kombination mit passenden Beiträgen zu Ihrem 401(k)-Sparplan können die Gesamtbeiträge von Corning zu Ihren Altersvorsorgekonten je nach Alter und Dienstjahren zwischen 7% und 12% Ihres Gehalts erreichen.
Unsere Gesundheits- und Wohlbefindensleistungen umfassen medizinische Versorgung, Zahnvorsorge, Sehhilfen, bezahlten Elternurlaub, Unterstützung bei der Familiengründung, Fitness, vom Unternehmen bezahlte Lebensversicherung, Invaliditätsversicherung, Programme zum Krankheitsmanagement, bezahlten Urlaub und ein Mitarbeiterunterstützungsprogramm (EAP), um Sie und Ihre Familie zu unterstützen.
Für unsere Arbeit bezahlt zu werden ist wichtig, aber sich für diese Beiträge geschätzt und anerkannt zu fühlen, motiviert uns viel mehr. Deshalb bietet Corning ein Anerkennungsprogramm an, um Erfolge zu feiern und Kollegen zu belohnen, die außergewöhnliche Beiträge leisten.
