SAP Security – S/4HANA Migration

Infosys is seeking SAP Security Lead – S/4HANA Migration. The SAP Security Lead will be responsible for designing, implementing, and governing security strategies for SAP S/4HANA migration projects. This includes managing roles and authorizations, ensuring compliance with SoD policies, and integrating SAP GRC solutions. The role requires alignment with SAP Activate methodology, oversight of security during cutover, and adherence to regulatory standards such as SOX and GDPR. Experience in working on SAP Cloud ALM (CALM).

Job Title: SAP Security Lead

Experience: Minimum 10 Years

Qualifications Basic

Candidate must be located within commuting distance of Quebec, Montreal or be willing to relocate to the area. This position may require travel. Bachelor’s degree or foreign equivalent required from an accredited institution. At least 8 years of Information Technology experience. Candidates authorized to work for any employer in Canada without employer-based visa sponsorship are welcome to apply. Infosys is unable to provide immigration sponsorship for this role at this time.

Key Responsibilities

- Define and implement SAP Security strategy for S/4HANA migration aligned with SAP Activate phases.

- Design and maintain roles and authorizations for SAP modules ensuring least privilege and compliance.

- Manage SAP GRC Access Control for risk analysis, firefighter IDs, and SoD violation remediation.

- Experience in working on SAP Cloud ALM (CALM).

- Conduct security workshops during Explore phase and finalize security blueprint.

- Coordinate with functional teams for security requirements and WRICEF governance.

- Perform security testing during SIT/UAT and validate access controls before go-live.

- Ensure compliance with SOX, GDPR, and organizational security standards.

- Lead cutover activities for security including role transports and emergency access provisioning.

- Monitor and report on security KPIs and audit findings.

- Provide knowledge transfer and training to support teams on security processes.

Required Skills

- 10+ years of experience in SAP Security with expertise in roles and authorizations.

- Hands‑on experience in SAP GRC Access Control including ARA, ARM, and firefighter management.

- Strong understanding of SAP S/4HANA security concepts and Fiori authorization model.

- Knowledge of SAP Activate methodology and project governance.

- Experience in SoD risk management and compliance frameworks.

- Ability to manage security during cutover and hypercare phases.

- Excellent communication and stakeholder management skills.

Preferred Skills

- Experience with SAP Cloud Platform security and integration.

- Knowledge of Identity Management solutions and Single Sign-On (SSO).

- Exposure to automation tools for role provisioning and compliance reporting.

- Familiarity with Agile methodology and DevOps practices in SAP projects.

Education

Bachelor’s degree in Computer Science, Information Technology, or related field.

Certifications

SAP Security and GRC certifications preferred; SAP Activate recommended.

Responsable SAP Security – Migration S/4HANA (Version Française)

Infosys recherche un(e) Responsable SAP Security – Migration S/4HANA. Le/la Responsable SAP Security sera chargé(e) de concevoir, mettre en œuvre et superviser les stratégies de sécurité pour les projets de migration vers SAP S/4HANA. Cela inclut la gestion des rôles et des autorisations, la conformité aux politiques SoD, ainsi que l’intégration des solutions SAP GRC. Le rôle exige une conformité à la méthodologie SAP Activate, une supervision de la sécurité lors du cutover et le respect des normes réglementaires telles que SOX et RGPD. Expérience requise sur SAP Cloud ALM (CALM).

Intitulé du poste: Responsable SAP Security

Expérience: Minimum 10 ans

Qualifications de base

Le/la candidat(e) doit résider à une distance raisonnable de Québec ou Montréal, ou être disposé(e) à s’y relocaliser. Ce poste peut nécessiter des déplacements. Diplôme universitaire ou équivalent étranger requis, délivré par un établissement accrédité. Au moins 8 ans d’expérience en technologies de l’information. Les candidats autorisés à travailler pour tout employeur au Canada sans parrainage de visa sont invités à postuler. Infosys ne peut pas offrir de parrainage d’immigration pour ce poste actuellement.

Responsabilités clés

- Définir et mettre en œuvre la stratégie de sécurité SAP pour la migration S/4HANA, conformément aux phases SAP Activate.

- Concevoir et maintenir les rôles et autorisations pour les modules SAP en garantissant le principe du moindre privilège et la conformité.

- Gérer SAP GRC Access Control pour l’analyse des risques, les IDs Firefighter et la remédiation des violations SoD.

- Expérience sur SAP Cloud ALM (CALM).

- Animer des ateliers de sécurité pendant la phase Explore et finaliser le plan directeur de sécurité.

- Coordonner avec les équipes fonctionnelles pour les exigences de sécurité et la gouvernance WRICEF.

- Effectuer les tests de sécurité pendant SIT/UAT et valider les contrôles d’accès avant le go‑live.

- Assurer la conformité avec SOX, RGPD et les normes de sécurité organisationnelles.

- Diriger les activités de cutover pour la sécurité, y compris les transports de rôles et la gestion des accès d’urgence.

- Suivre et rendre compte des indicateurs de sécurité et des résultats d’audit.

- Assurer le transfert de connaissances et la formation des équipes de support sur les processus de sécurité.

Compétences requises

- 10+ ans d’expérience en sécurité SAP avec expertise en rôles et autorisations.

- Expérience pratique sur SAP GRC Access Control (ARA, ARM, gestion des Firefighters).

- Solide compréhension des concepts de sécurité SAP S/4HANA et du modèle d’autorisation Fiori.

- Connaissance de la méthodologie SAP Activate et de la gouvernance de projet.

- Expérience en gestion des risques SoD et des cadres de conformité.

- Capacité à gérer la sécurité pendant les phases de cutover et hypercare.

- Excellentes compétences en communication et en gestion des parties prenantes.

Compétences souhaitées

- Expérience avec la sécurité et l’intégration de SAP Cloud Platform.

- Connaissance des solutions de gestion des identités et du Single Sign-On (SSO).

- Familiarité avec les outils d’automatisation pour la gestion des rôles et les rapports de conformité.

- Connaissance des méthodologies Agile et des pratiques DevOps dans les projets SAP.

Formation

Diplôme universitaire en informatique, technologies de l’information ou domaine connexe.

Certifications

Certifications SAP Security et GRC souhaitées ; SAP Activate recommandé.

EEO
Infosys provides equal employment opportunities to applicants and employees without regard to race, color, sex, gender identity, sexual orientation, religious practices and observances, national origin, pregnancy, childbirth, or related medical conditions, status as a protected veteran or spouse/family member of a protected veteran, or disability. Infosys provides equal employment opportunities to applicants and employees without regard to race, color, sex, gender identity, sexual orientation, religious practices and observances, national origin, pregnancy, childbirth, or related medical conditions, status as a protected veteran or spouse/family member of a protected veteran, or disability.

#J-18808-Ljbffr