CV-Abgabe bei uns bitte bis spätestens: 18.09.2026 10:00 Uhr
Zielpreis: ideal für eine erfolgreiche Bewerbung: 680,00 €/Tag All-in
===============================================================
Das Value Team „Maintain4Infrastructure“ („M4I“) ist Teil der digitalen Transformation der DB InfraGO AG und zielt darauf ab, die Prozesse der Instandhaltung bedarfsgerecht mit IT-Lösungen zu versehen.
Das primäre Ziel ist es, die wertschöpfenden Elemente des Unternehmens effizient zu gestalten.
Dies soll durch die Digitalisierung der relevanten Prozesse mittels sowohl projekt- als auch produktorientierter Planung und Umsetzung von IT-Lösungen gelingen.
Neben der Weiterentwicklung von Anwendungen ist M4I auch für den Betrieb der bereits produktiven Anwendungen verantwortlich.
Hierbei ist ein sicherer, stabiler und effizienter Betrieb gemäß den Vorgaben der DB InfraGO zu gewährleisten.
Dies umfasst insbesondere auch das Berechtigungsmanagement für die betriebenen großen SAP-Systeme.

Aufgaben:
- Durchführung von Analysen bestehender SAP-Berechtigungskonzepte in SAP ECC- und SAP
S/4HANA-Systemlandschaften unter Berücksichtigung von Revisions-, Compliance- und
Sicherheitsanforderungen.
- Durchführung von Berechtigungsanalysen und Identifikation kritischer Berechtigungen, Transaktionen
und Berechtigungsobjekte (z. B. SE16N, SA38, SM30, Debug-, Tabellenpflege- und
Administrationsberechtigungen) einschließlich Ableitung geeigneter Maßnahmen zur Risikominimierung.
- Durchführung von Segregation-of-Duties-(SoD)-Analysen sowie Definition, Dokumentation und Pflege
von Regelwerken zur Vermeidung von Funktionstrennungskonflikten.
- Erstellung, Ãœberarbeitung und Dokumentation von Rollen- und Berechtigungskonzepten unter
Berücksichtigung gesetzlicher, regulatorischer sowie konzerninterner Anforderungen.
- Durchführung von Anpassungen an SAP-Rollen und Berechtigungen einschließlich Ableitung und
Umsetzung revisionsbedingter Optimierungsmaßnahmen.
- Umsetzung und Nachverfolgung von Maßnahmen aus internen und externen Prüfungen (z. B. Revision,
Wirtschaftsprüfung, Compliance-Prüfungen) einschließlich Dokumentation des Umsetzungsstatus.
- Erstellung von Konzepten, Regelwerken und Dokumentationen zur Erhöhung der Revisionssicherheit und
Nachvollziehbarkeit innerhalb der SAP-Berechtigungsverwaltung.
- Durchführung von Risikoanalysen im Zusammenhang mit Berechtigungen, kritischen Transaktionen und
Compliance-Anforderungen sowie Ableitung geeigneter Gegenmaßnahmen.
- Beratung zu SAP-Berechtigungskonzepten, Compliance-Anforderungen, Funktionstrennung (SoD) sowie
revisionssicheren Prozessen in direkter Zusammenarbeit mit Fachbereichen,
Anwendungsverantwortlichen und IT-Organisationen.
- Erstellung und Bewertung von Berechtigungsanforderungen im Rahmen von SAP-Transformations- und
Migrationsvorhaben.
- Durchführung von Berechtigungsdesign und Berechtigungsaufbau im Umfeld von SAP S/4HANA unter
Berücksichtigung von Rollenmodellen, Fiori-Berechtigungen, Funktionstrennung und Compliance-
Anforderungen.
- Durchführung von Analysen bestehender ECC-Rollenmodelle zur Vorbereitung von Migrationen nach
SAP S/4HANA einschließlich Ableitung von Optimierungsmaßnahmen.
- Erstellung revisionssicherer Dokumentationen zu Rollen, Berechtigungen, SoD-Regelwerken,
Kontrollmechanismen und umgesetzten Prüfungsmaßnahmen.
- Durchführung von Qualitäts- und Plausibilitätsprüfungen innerhalb bestehender Rollen- und
Berechtigungskonzepte zur Sicherstellung der Einhaltung von Governance-, Compliance- und
Sicherheitsvorgaben.
- Bewertung der Auswirkungen neuer fachlicher oder technischer Anforderungen

===============================================================

Muss.Anforderungen:
M1 Fundierte Erfahrung im SAP-Berechtigungsmanagement in SAP ECC und/oder SAP S/4HANA-Systemlandschaften
Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M2 Erfahrung in der Analyse kritischer Berechtigungen und der Umsetzung von Maßnahmen zur Risikominimierung im SAP-Umfeld
Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M3 Erfahrung in der Durchführung, Vor- und Nachbereitung von internen und externen Audit-,
Compliance- oder Revisionsprüfungen im SAP-Umfeld
Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M4 Erfahrung in der Erstellung, Optimierung und Dokumentation von SAP-Rollen- und
Berechtigungskonzepten unter Berücksichtigung von SoD-, Compliance- und Governance-Anforderungen
Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M5 Erfahrung in der Definition und Umsetzung von Segregation-of-Duties-(SoD)-Regelwerken sowie
Maßnahmen zur Vermeidung von Funktionstrennungskonflikten
Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

Projektsprache:
- Deutsch (fließend)

Soll-Anforderungen:
S1 Erfahrung mit Xiting XAMS oder vergleichbaren Werkzeugen zur Analyse und Optimierung von
SAP-Berechtigungen
Anzahl Referenzen: 2

S2 Erfahrung bei der Vor- und Nachbereitung und Durchführung von SAP
S/4HANA-Transformationen mit Schwerpunkt Rollen- und Berechtigungskonzepte
Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

S3 Erfahrung in der Durchführung von Workshops und Beratungsleistungen zu
SAP-Berechtigungsmanagement, SoD und Revisionsanforderungen
Anzahl Referenzen: 2

S4 Erfahrung mit Berechtigungsmanagement und Governance im SAP-Testmanagement,
insbesondere im Zusammenhang mit Release und Transportprozessen
Erfahrungslevel in Jahren: Intermediate (> 3 Jahre Erfahrung)

S5 Erfahrung mit SAP GRC Access Control, SAP Security oder vergleichbaren Governance- und
Compliance-Lösungen
Erfahrungslevel in Jahren: Intermediate (> 3 Jahre Erfahrung)