Senior SAP Authorization Specialist - S/4HANA, Fiori & BTP Security (Freelance)

Für die Erweiterung eines langfristigen SAP-Transformationsprojekts im Transportation-Umfeld suchen wir einen erfahrenen SAP Authorization Specialist (m/w/d).

Sie unterstützen eine moderne, hybride SAP- und Cloud-Landschaft. Im Mittelpunkt stehen sichere, skalierbare und revisionskonforme Berechtigungsstrukturen für SAP S/4HANA, SAP Fiori und die SAP Business Technology Platform.

Projektrahmen

• Start: Oktober 2026
• Laufzeit: Ende 2027
• Auslastung: 80–100 %
• Einsatzmodell: überwiegend remote
• Vor-Ort-Anteil: ca. 10–15 % in Bern, Schweiz
• Projektsprache: Deutsch und Englisch
• Vertragsart: Freelance

Aufgaben

• Konzeption, Aufbau und Weiterentwicklung von Berechtigungsmodellen für SAP S/4HANA, SAP Fiori und SAP BTP
• Entwicklung und Optimierung von Business Roles, Einzelrollen, Sammelrollen und prozessbezogenen Berechtigungskonzepten
• Konfiguration von Fiori Business Catalogs, Business Roles, Spaces, Pages und Launchpad Content
• Umsetzung von Fiori-Berechtigungsanforderungen mit PFCG und Fiori Content Management
• Definition und Governance von BTP-Berechtigungen, darunter Role Collections, Entitlements, Accounts, Directories und Cloud-Foundry-Rollen
• Integration von SAP IAS und IPS sowie Anbindung von Microsoft Entra ID und weiteren Identity Providern
• Durchführung von Authorization Traces, Fehleranalysen und Root-Cause-Analysen in S/4HANA-, Fiori- und Cloud-Umgebungen
• Sicherstellung von SoD, Auditfähigkeit und Security-Standards sowie Unterstützung von Automatisierungs- und Transformationsinitiativen

Qualifikation

• Mehrjährige praktische Erfahrung in SAP Security, SAP-Berechtigungsmanagement und Identity & Access Management
• Sehr gute Kenntnisse der S/4HANA-Berechtigungsarchitektur, des Rollendesigns und der PFCG-Integration
• Fundierte praktische Erfahrung mit Fiori Business Catalogs, Business Roles, Spaces, Pages, Launchpad und Content Manager
• Gute Kenntnisse der Fiori-Architektur sowie Erfahrung mit Fiori-First-Ansätzen
• Praktische Erfahrung mit SAP BTP Security, Role Collections, Entitlements, Global Accounts, Subaccounts und Cloud Foundry
• Erfahrung mit IAS, IPS, Entra ID und Enterprise Identity Providern
• Kenntnisse in SAP GRC Access Control, SoD-Analysen, Audit Support und Security Troubleshooting
• Sehr gute Deutsch- und Englischkenntnisse