Mohamed RHAMAID

Mise en place d'une solution applicative commune pour la consolidation des opérations financières : * Assistance au métier pour l’expression du besoin. (Ecoute, analyse d'impacts, force de proposition..) * Conception de la solution à mettre en œuvre. (Mise en place de la matrice autorisation, paramétrage, analyse de risque via l'outil GRC...) * Assistance au métier pour la recette utilisateurs. (Recette, appui support..) * Appui au métier pour le déploiement et l’accompagnement du changement. * Déploiement des utilisateurs et des rôles dans les différents environnements * Gestion des incidents (Analyse, identifier, communiquer..) Autres : Projet d'upgrade de système sur S/4 HANA 18.09 Mise en conformité au RGPD Gestion des fiches BP HR Audit système, audit CAC, SOD...

• Design and configuring SAP solutions Access Controls • Gathering business requirements for the following SAP GRC modules : Access Request Management (ARM); Emergency Access Management (EAM) & Business Role Management (BRM) • Configure user provisioning workflows in ARM • Configure user access review workflows in ARM • Configure role naming conventions in BRM • Configure role re-certification workflows in BRM • Configure role change management workflows in BRM • Configure firefighter functionality in EAM and develop firefighter roles as required • Prepare testing scenarios to support the packaged solutions • Prepare operation manuals for each application

• Conception et mise en oeuvre d'une solution autorisations pour le groupe • Créer des comptes users et assignements des rôles. • Utilisation de SAP GRC Access Control comme outils pour la séparation des tâches (SOD). • Participation aux ateliers clients • Planification et coordination des travaux des différentes équipes • Rédaction et mise à jour des spécifications fonctionnelles • Gestion des tests unitaires fonctionnels, tests d'intégration, tests de régression • Identifier les exigences de sécurité, développer des objets de sécurité pour répondre aux exigences clients, maintenir la documentation à jour, dépanner et résoudre les problèmes de sécurité, lorsqu'ils sont identifiés. • Gérer et améliorer les autorisations de milliers d'utilisateurs dans un environnement SAP complexe et multi-sites avec respect des règles SoD, dans tous les environnements SAP (ECC, BW,…) • Communiquer avec les utilisateurs et les experts fonctionnels SAP pour garantir l'adéquation entre sécurité et besoins fonctionnels. • Mise en œuvre des procédures pour sécuriser et optimiser les processus autorisations et gestion des utilisateurs. (MAJ matrice risque ; rapport Risk Analysis…) • Effectuer le suivi et l’analyse des logs users (dernières connexions…). • Créer et Maintenir les accès aux Firefighters dans Emergency Access Management. • Réalisation des revues d’audit mensuel (revue des logs SPM et rapport d’analyse des risques..) • Formation des Key users autorisations

Corrective maintenance • Audit of licensing systems • Design of licensing systems • Redesign of existing licensing systems • Establishment of procedures for managing users and permissions • Administration of roles (composites, individual derivatives) and profiles • Recipes roles and profiles • Resolution of anomalies (restoration of service and treatment of the cause) • Current use of ClearQuest, ClearCase, Remedy Additive maintenance • Responding to expressions of customer needs • Preparation of detailed impact studies • Participate in customer workshops • Planning and coordinating the work of different teams • Writing and updating functional specifications • Management of functional unit tests, integration tests, regression tests with Quality Center • Assistance recipe

SAP authorization management - Systems Design permissions - Redesign of existing licensing systems - Establishment of procedures for managing users and permissions - Administration of roles (composite, individual derivatives) and profiles - Revenue of roles and profiles - Implementation of a repository permissions - Transfer of knowledge

• Configuration and Implementation of SAP GRC CUP 10.

Responsibilities : • Responsible for development, testing, and administration of authorization roles in SAP R/3. • Collaborate with technical and functional teams to define security designs and requirements. • Creating and maintaining single and composite roles PFCG • Proceeding daily users permissions • Documentation and procedures updates • Transport management • Users management in the mass by CUA SU10 • Maintenance and constants assignment, parameters, roles and profiles definition • Change validation • Mass roles and user accounts Management • Work on profile generator (PFCG) • Researched and resolved authorization denials and unauthorized permissions using Authorization Error Analysis (SU53, SU56) and System Trace (ST01) • Work on an Identity Management initiative for Sarbanes-Oxley compliance • Identity Management concepts and practices with a focus towards Sarbanes-Oxley compliance • Identify Segregation of Duty conflicts and propose options and recommendations that lead to implementation of mitigating controls and elimination of risks. • Collaborate with auditors and business process owners for Security audits, and Business Management to communicate violations, risks and mitigation recommendations. • Working knowledge of Segregation of Duties (SODs) analysis and auditing requirements • Configuration of Fire Fighter (VIRSA) tool. • Creation and maintenance of Fire Fighter (VIRSA) user IDs for Critical Authorizations for Project and End Users. • Compliance Calibrator (VIRSA) tool knowledge for SOD Analysis such as User level, Role level, Authorization object level etc • Helping in different SAP audits like SAP user license audit • Full support and trouble shooting of end users’ authorizations failures in all SAP applications • Resolving security issues and proceed roles and profiles integration testing Achievements: • Analyze current situation. • Role selection multidimensional matrix