Expert Cybersécurité SAP S/4HANA Cloud - Mi-temps

Contexte

Une organisation spécialisée dans la gestion des titres de transport a mis en place un SI Financier basé sur un Système d’Information et de Gestion (SIG) développé en interne, en charge de gérer l’ensemble des clients Navigo, leurs contrats (annuel, mensuel, scolaire, etc.) et leurs supports cartes, une application VADCOM (Ventes à Distance COMmunautaires) qui centralise et agrège les données comptables des ventes à distance de titres de transport et autres opérations comptables ne passant pas par le SIG, ainsi qu’un SI Comptable basé sur l’ERP SAGE X3.

Le SI Financier est également en charge de produire les prévisions de chiffre d’affaires suivant les statuts des clients et des règles spécifiques.

Dans le cadre de la gestion de l’obsolescence technique du SIG et de l’augmentation de la charge du SI Services sur la brique VADCOM, cette organisation lance un projet de migration de l’ensemble des fonctions financières et comptables au sein d’un nouveau SI basé sur la solution cible Standard SAP S/4HANA Cloud.

L’organisation souhaite être accompagnée par un expert en cybersécurité et en conformité réglementaire spécialisé dans l’écosystème SAP, afin de contribuer dès la phase de conception à la définition des spécifications du projet. Cette mission couvre l’architecture technique, les interconnexions, la configuration des différentes briques SAP ainsi que les solutions impactées, en veillant à l’intégration rigoureuse des exigences de sécurité et de conformité.

Missions

• Participation aux ateliers de conception, d’infrastructure et de configuration
• Identifier les risques et proposer des mesures de sécurités spécifiques à SAP (architecture, réseau, configuration, etc.)
• Challenger les équipes techniques et les sachant sur la solution SAP
• Participer à l’élaboration des différents livrables du projet sur le volet sécurité
• Organiser et animer les échanges nécessaires entre les différents services (SSI, projet, exploitation, architecture, etc.) pour présenter les mesures de sécurité identifiées, lever des alertes, partager des potentiels irritants, proposer des arbitrages, etc.

Livrable attendu

• Réaliser l’analyse de risque EBIOS RM (au modèle interne) sur le projet (en collaboration avec l’analyse SSI interne)
• Tout autre livrable nécessaire au bon déroulement de la mission

Profil attendu

• Expérience minimale : 7 ans en cybersécurité avec expertise SAP (S/4HANA Cloud) et expériences concluantes

Compétences générales

• Bonnes capacités relationnelles
• Hauteur de vue et esprit d’analyse
• Rigueur, organisation et méthode
• Gestion de projet
• Bonne communication orale et écrite
• Autonomie et initiative
• Esprit d’équipe

Compétences techniques

• Expertise cybersécurité sur l’écosystème SAP (S/4HANA Cloud)
• Parfaite maîtrise des fondamentaux en matière de cybersécurité (& adhérences techniques)
• GRC / Analyse de risque (familier ISO27001, EBIOS RM, ANSSI, RGS, etc.)
• À jour sur la réglementation (RGPD, NIS2, IA ACT, etc.)

1. 7 ans d'expérience en Cybersécurité avec expertise SAP (S/4HANA Cloud) et expériences concluantes
2. Bonnes capacités relationnelles
3. Hauteur de vue et esprit d'analyse
4. Rigueur, organisation et méthode
5. Gestion de projet
6. Bonne communication orale et écrite
7. Autonomie et initiative
8. Esprit d'équipe
9. Expertise cybersécurité sur l’écosystème SAP (S/4HANA Cloud)
10. Parfaite maîtrise des fondamentaux en matière de cybersécurité (& adhérences techniques)
11. GRC / Analyse de risque (familier ISO27001, EBIOS RM, ANSSI, RGS, etc.)
12. À jour sur la réglementation (RGPD, NIS2, IA ACT, etc.)