SAP Security Architect – Aufbau Security-Organisation

Contracting📍 Hameln, Niedersachsen 🏢 0% vor Ort 🚀 Start: 27.10.2026 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen SAP Security Architect für den Aufbau und die Etablierung einer ganzheitlichen Sicherheitsorganisation in einer neuen SAP RISE Greenfield-Landschaft. In dieser Rolle gestalten Sie die Sicherheitsarchitektur von Grund auf und implementieren moderne Security-Governance-Strukturen.

Ihre Aufgaben umfassen die Definition und Umsetzung von Security-Governance, Sicherheitsarchitekturen sowie Secure-by-Design-Prinzipien im SAP-Umfeld. Sie konzipieren und implementieren umfassende IAM-Lösungen, entwickeln Rollen- und Berechtigungskonzepte und etablieren Kontrollen wie Segregation of Duties (SoD), Privileged Access Management (PAM), Multi-Factor Authentication (MFA) und Single Sign-On (SSO).

Darüber hinaus bauen Sie Prozesse im Vulnerability-Management, Hardening und Compliance auf und steuern diese. Sie verantworten das Risikomanagement und koordinieren die Schnittstellen zu SAP RISE, internen Security-Teams, dem Systemintegrator und angrenzenden Projektstreams.

Wir erwarten mehrjährige Erfahrung in SAP Security, Berechtigungsmanagement und Security Architecture in komplexen SAP-Landschaften. Expertise in SAP RISE Security, Shared-Responsibility-Modellen sowie Cloud- und IAM-Konzepten ist erforderlich. Praktisches Wissen mit SAP GRC, PAM/EAM, SoD-Kontrollen, MFA, SSO und Identity Lifecycle Management runden Ihr Profil ab.

Kenntnisse in Vulnerability Management, Hardening, Security Monitoring, Auditierung und Compliance-Standards wie ISO 27001 und NIS2 sind notwendig. Idealerweise haben Sie bereits Erfahrung im Aufbau von Security-Governance-Strukturen in Greenfield- oder Transformationsumgebungen gesammelt. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sind erforderlich.

Die Position ist remote ausgerichtet und startet am 27.10.2026.

Anforderungen

Rollenfamilie: IT-Sicherheit
Sprachen: Deutsch (gut), Englisch (gut)

Projekt

Projektart: Neuentwicklung
Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

SAP Security: Sicherheitskonzepte und -maßnahmen in SAP-Systemen; umfasst Zugriffskontrolle, Authentifizierung und Datenschutz.
Berechtigungsmanagement: Prozess zur Verwaltung von Zugriffsrechten und Berechtigungen für Benutzer auf IT-Systeme und Daten; stellt sicher, dass nur autorisierte Personen auf bestimmte Ressourcen zugreifen können.
Security Architecture: Fachgebiet zur Planung und Gestaltung von IT-Sicherheitsstrukturen; wird eingesetzt, um Systeme vor Angriffen und Datenverlust zu schützen.
SAP RISE: SAP RISE ist ein Managed-Cloud-Service für die Migration und den Betrieb von SAP-Systemen; wird zur Modernisierung von ERP-Infrastrukturen genutzt.
Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
IAM: Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
SAP GRC: SAP Governance, Risk and Compliance ist eine Softwarelösung zur Verwaltung von Unternehmensrisiken, Compliance-Anforderungen und internen Kontrollen.
PAM: Privileged Access Management – ein Sicherheitssystem zur Kontrolle und Überwachung von Zugriffen mit erhöhten Berechtigungen in IT-Systemen.
EAM: Enterprise Asset Management – Verwaltungssystem für Unternehmensanlagen und deren Wartung. Wird zur Überwachung, Instandhaltung und Optimierung von Maschinen und Ausrüstungen verwendet.
MFA: Multi-Factor Authentication; Sicherheitsverfahren, das mehrere Authentifizierungsmethoden (z.B. Passwort + SMS-Code) kombiniert, um Benutzeridentitäten zu verifizieren.
SSO: Single Sign-On; Authentifizierungsmechanismus, der Benutzern ermöglicht, sich einmalig anzumelden und auf mehrere Systeme zuzugreifen.
Identity Lifecycle Management: Verwaltung des kompletten Lebenszyklus von Benutzeridentitäten in IT-Systemen, von Erstellung über Änderung bis zur Löschung.
Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
Hardening: Prozess der Sicherheitsverstärkung von Systemen durch Deaktivierung unnötiger Funktionen und Anwendung von Sicherheitsrichtlinien.
Security Monitoring: Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsbedrohungen, verdächtige Aktivitäten und Sicherheitsverletzungen.
Auditierung: Systematische Überprüfung von Prozessen, Systemen oder Organisationen durch unabhängige Prüfer zur Feststellung von Compliance und Effizienz.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
Transformation: Umgestaltung von Geschäftsprozessen, Systemen oder Organisationen, um neue Anforderungen oder Technologien zu implementieren.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Berechtigungsmanagement-Profil zum Markt?

✓ Market Fit gegen 54 Berechtigungsmanagement-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,7 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 88 €/h (für diese Skills)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren