Consultant SAP Security & GRC Authorizations (H/F)

Dans le cadre d’un programme international de transformation SAP mené en anglais, nous recherchons un Consultant SAP Security & GRC Authorizations expérimenté afin d’accompagner les équipes sur les sujets de sécurité, de gestion des habilitations et de conformité au sein d’un environnement SAP ECC.

Le consultant interviendra sur la conception et l’évolution des rôles et autorisations, le provisionnement des utilisateurs, la gestion des accès ainsi que le traitement des problématiques d’habilitation. Il participera à la traduction des besoins métiers en solutions d’autorisation sécurisées, cohérentes et conformes aux règles de gouvernance définies.

Il travaillera en étroite collaboration avec les équipes fonctionnelles FI/CO, MM et SD, les équipes techniques ainsi que les représentants métiers. Il contribuera également aux analyses de risques, aux revues d’accès utilisateurs, aux activités de conformité et à la définition des contrôles compensatoires.

Les principales missions seront les suivantes :

• Concevoir, créer et maintenir les rôles et autorisations SAP ECC.

• Gérer les demandes de création, de modification et de suppression des accès utilisateurs.

• Intervenir sur SAP GRC Access Control : ARA, ARM, BRM et EAM.

• Réaliser les analyses de risques liées à la séparation des tâches, ou Segregation of Duties.

• Identifier les conflits d’accès et proposer des mesures de mitigation adaptées.

• Participer aux revues périodiques des habilitations et aux contrôles de conformité.

• Analyser et résoudre les incidents liés aux rôles, profils et autorisations.

• Accompagner les équipes fonctionnelles dans la définition des besoins d’accès.

• Participer aux ateliers de conception et aux échanges avec les équipes métier et techniques.

• Maintenir à jour la documentation projet et respecter les processus de gouvernance.

Environnement

Localisation : Orly, Roissy et La Défense.

Présence sur site : trois jours par semaine.

Télétravail : deux jours par semaine.

Démarrage : 31 août 2026.

Durée initiale : sept mois, avec une forte probabilité de renouvellement.

Date de fin prévisionnelle : 30 mars 2027.

Langues : français et anglais.

Langue du projet : anglais.

Environnement technique et fonctionnel : SAP ECC, SAP Security, SAP Authorizations, SAP GRC Access Control, ARA, ARM, BRM, EAM, Segregation of Duties, FI/CO, MM et SD.

Vous justifiez d’au moins quatre années d’expérience en sécurité SAP et en gestion des autorisations dans un environnement SAP ECC.

Vous maîtrisez la conception des rôles, les objets d’autorisation, le provisionnement des utilisateurs, la gestion des accès et le troubleshooting des habilitations. Vous disposez d’une expérience opérationnelle sur SAP GRC Access Control, notamment sur les composants ARA, ARM, BRM et EAM.

Vous connaissez les principes de séparation des tâches, les méthodologies d’analyse des risques ainsi que les dispositifs de contrôle et de mitigation. Vous êtes capable de conduire des échanges structurés avec le client sur ces sujets et de proposer des solutions équilibrant sécurité, conformité et contraintes opérationnelles.

Une bonne compréhension des processus métiers FI/CO, MM et SD est nécessaire afin d’échanger efficacement avec les consultants fonctionnels et de traduire les besoins métiers en solutions d’autorisation sécurisées.

Vous avez participé à au moins deux projets SAP complets de type implémentation, déploiement ou transformation. Vous adoptez une posture opérationnelle et êtes capable d’effectuer directement les activités de configuration et d’analyse, sans rester uniquement sur un positionnement conceptuel.

Vous disposez d’excellentes capacités de communication en français et en anglais. Le projet étant mené en anglais, vous devez être capable de participer activement aux réunions, ateliers, échanges avec les parties prenantes et travaux de documentation dans cette langue.