Senior SAP Security Analyst

Chez nous, on prend le jeu au sérieux. Nous sommes à la recherche d’aventuriers et d’aventurières curieux, prêts à trouver leur groupe, animés par l’imagination et la détermination de bâtir ce qui ne l’a jamais été. Chez Hasbro et Wizards of the Coast, vous collaborerez avec des équipes passionnées afin de réinventer nos marques emblématiques et de créer des expériences qui suscitent la joie, les liens et le sentiment d’appartenance grâce à la magie du jeu. Voici votre occasion de façonner un jeu légendaire qui dure toute une vie.

Aperçu du poste

Hasbro est à la recherche d’un analyste principal ou d’une analyste principale en sécurité SAP pour se joindre à son équipe de sécurité des TI à Montréal. Ce poste de contributeur ou contributrice individuel(le) de niveau sénior contribuera à orienter la gouvernance des accès, l’élaboration des rôles, la préparation à la conformité et les contrôles de sécurité à l’échelle de SAP ERP Central Component (ECC), S/4HANA, SAP RISE, SAP Business Technology Platform (BTP), Identity Authentication Service (IAS) et Identity Provisioning Service (IPS).

Nous internalisons une plus grande part des responsabilités liées à la sécurité SAP et recherchons une personne capable de piloter des travaux complexes grâce à ses connaissances techniques, à son esprit de collaboration et à son bon jugement, afin de contribuer à maintenir l’accès à nos systèmes SAP bien encadré, conforme et prêt pour notre migration vers SAP RISE. Ce poste n’est pas un poste de gestion de personnel, mais il fournit une orientation technique aux analystes SAP, aux administrateurs et administratrices des accès, aux équipes de projet, aux partenaires d’affaires, aux auditeurs et auditrices ainsi qu’aux partenaires de mise en œuvre. Nous encourageons les personnes qui répondent à plusieurs des qualifications, sans nécessairement toutes les satisfaire, à présenter leur candidature.

Lieu et modalités de travail

Ce poste est basé à notre bureau de Montréal, au Québec (Canada), et suit un horaire hybride conçu pour favoriser la collaboration en personne. Les employés et employées doivent travailler sur place les mardis, mercredis et jeudis, avec la souplesse de travailler à distance ou sur place les lundis et vendredis.

Vos responsabilités

• Élaborer l’architecture de sécurité SAP, les normes, les modèles d’accès et les pratiques de conception des rôles.
• Soutenir notre migration vers SAP RISE, y compris la correspondance des rôles, l’intégration des identités, la transition des accès, les accès privilégiés, la connectivité et les contrôles postmigration.
• Développer et améliorer les modèles de contrôle d’accès basé sur les rôles (RBAC) qui respectent le principe du moindre privilège, répondent aux besoins de l’entreprise et satisfont aux exigences de conformité.
• Diriger le nettoyage, la refonte et la simplification des rôles, ainsi que la correction des conflits de séparation des tâches (SoD).
• Mettre en place et maintenir SAP Identity Access Governance et SAP Governance Risk and Compliance (GRC), notamment les connecteurs, les flux de travail, les règles de risque, le provisionnement, l’analyse des accès et la production de rapports.
• Renforcer le provisionnement des accès, les revues d’accès ainsi que la surveillance des accès d’urgence et privilégiés.
• Soutenir la conformité à la loi Sarbanes-Oxley (SOX) et aux contrôles généraux des TI en recueillant des éléments de preuve, en menant des séances de présentation pour les audits, en résolvant les problèmes et en fournissant une documentation claire.
• Examiner les risques liés aux accès, les rôles mal conçus, les conflits de séparation des tâches, les configurations non sécurisées et les lacunes dans les contrôles.
• Travailler en partenariat avec les équipes des finances, de la chaîne d’approvisionnement, des ressources humaines, des achats, des applications SAP, de l’architecture d’entreprise, de la gestion des identités, de la cybersécurité, de la conformité et de l’audit, ainsi qu’avec des partenaires externes.
• Offrir un mentorat technique sans responsabilité formelle de gestion de personnel.

Ce que vous apportez

• Au moins 6 ans d’expérience pertinente, ou une expérience équivalente démontrée, en sécurité SAP, en gouvernance des accès, en élaboration de rôles ou dans un domaine connexe.
• Solide compréhension des concepts d’autorisation de SAP ECC et de S/4HANA.
• Expérience de la configuration ou du soutien de SAP GRC et de SAP Identity Access Governance.
• Connaissance des considérations de sécurité liées à SAP BTP, à IAS, à IPS et à SAP RISE.
• Connaissance du contrôle d’accès basé sur les rôles, de la séparation des tâches, des accès privilégiés, de la gestion du cycle de vie des utilisateurs et des revues d’accès.
• Expérience de la participation à des activités liées à la conformité SOX, aux contrôles généraux des TI, à l’audit interne ou à l’audit externe.
• Capacité à guider des initiatives complexes, à communiquer clairement et à établir un lien de confiance avec les partenaires techniques et d’affaires.
• Une maîtrise professionnelle du français et de l’anglais est exigée pour ce poste. L’anglais est nécessaire pour communiquer et collaborer régulièrement avec des collègues et des leaders basés aux États-Unis qui travaillent principalement en anglais.

Ce qui vous distingue

• Certification en sécurité SAP ou autre certification SAP connexe.
• Expérience de la sécurisation d’environnements SAP RISE hébergés sur AWS ou sur une infrastructure infonuagique gérée par SAP.
• Expérience de la migration vers S/4HANA, de la modernisation d’ERP, des environnements SAP hybrides ou de l’intégration des identités infonuagiques.
• Expérience de la gestion des accès d’urgence, de la réalisation de certifications d’accès, de l’automatisation du provisionnement et de la gestion des contrôles d’accès privilégiés.
• Expérience dans un environnement d’entreprise mondial caractérisé par des processus d’affaires complexes et des besoins d’audit exigeants.

Qui nous sommes

Nous sommes une équipe de créateurs et créatrices, de conteurs et conteuses et d’innovateurs et innovatrices réunis au sein de la famille Hasbro, qui regroupe des marques adorées, des studios de jeux numériques AAA et des expériences immersives qui stimulent l’imagination de toutes les générations. Ensemble, nous nous engageons à cultiver une culture fondée sur la créativité, l’excellence, la curiosité et l’inclusion, où chaque employé et employée est habilité(e) à penser avec audace, à agir avec intégrité et à faire naître la joie chez tous.

Hasbro À propos de l’entreprise – Hasbro

Wizards of the Coast Qui nous sommes – Wizards of the Coast

Égalité des chances

Hasbro s’engage à assurer l’égalité des chances dans tous les aspects de l’emploi. Nous nous engageons à prendre toutes nos décisions en matière d’emploi sans égard à la race, à la couleur, à la religion, au sexe, à l’orientation sexuelle, à l’identité ou à l’expression de genre, à l’origine nationale, à l’âge, à l’état civil ou à tout autre motif protégé par la loi.

Mesures d’adaptation

Si vous avez un handicap et avez besoin de mesures d’adaptation raisonnables durant le processus d’embauche, veuillez en informer votre recruteur ou votre recruteuse à tout moment au cours du processus.

Avis concernant l’utilisation de l’IA par Hasbro dans le processus de recrutement

Nous utilisons l’outil de jumelage de talents (Talent Matching) propulsé par l’IA de Greenhouse pour comparer votre candidature à nos exigences du poste.

Fonctionnement : Talent Matching compare les renseignements tirés de votre curriculum vitæ et de vos réponses à la candidature avec des critères liés au poste, établis et pondérés par les équipes de recrutement et d’embauche de Hasbro. Selon le poste, ces critères peuvent comprendre les compétences pertinentes, l’expérience de travail, les titres de postes antérieurs et l’expérience dans le secteur. L’outil attribue ensuite une catégorie de correspondance afin de faciliter l’organisation des candidatures en vue de leur examen.

Supervision humaine : Talent Matching appuie l’examen humain, sans le remplacer. L’outil ne fait pas automatiquement progresser ou rejeter des candidatures et ne prend aucune décision d’embauche. Les recruteurs et recruteuses ainsi que les gestionnaires d’embauche de Hasbro examinent les candidatures et demeurent responsables de toutes les décisions d’embauche.

Greenhouse a publié les résultats d’un audit indépendant des biais de Talent Matching. Consulter les résultats de l’audit de Greenhouse Talent Matching.

#StudiosWizards