Senior SAP Cybersecurity / GRC / Pathlock Consultant
Wir suchen einen erfahrenen Senior SAP Cybersecurity Consultant für ein spannendes Remote-Projekt. Sie übernehmen die Verantwortung für das SAP-Berechtigungswesen, IAM sowie die Entwicklung und Implementierung von Rollen- und Berechtigungskonzepten mittels PFCG. Ein Schwerpunkt liegt auf der Absicherung von SAP NetWeaver-, HANA- und S/4HANA-Systemlandschaften sowie der Analyse und Sicherung von RFC-Verbindungen und Schnittstellen.
Zu Ihren Aufgaben gehören die Durchführung von SoD-Analysen, die Unterstützung bei Audits und Compliance-Themen sowie die Bewertung von Cyber-Risiken. Sie arbeiten aktiv an SIEM-/Security-Monitoring-Konzepten mit und übernehmen die Konfiguration und Betreuung der Pathlock-/SAST-Suite, einschließlich Platform Security, Code Vulnerability Analysis und Superuser Management.
Weitere Tätigkeiten umfassen die Arbeit mit Compliance-Regelwerken, die Erstellung von Security-Reports sowie die Analyse von ABAP-Code und Bewertung von Sicherheits-Findings. Sie unterstützen bei der Behebung von Schwachstellen, reduzieren False Positives und führen technische Sicherheits- und Root-Cause-Analysen durch.
Wir erwarten mehrjährige Erfahrung im SAP-Security-, SAP-GRC- oder SAP-Cybersecurity-Umfeld sowie sehr gute Kenntnisse in SAP-Berechtigungen und Rollenmodellen. Erfahrung mit der Pathlock/SAST Suite und gute ABAP-Kenntnisse sind erforderlich. Ein Verständnis moderner Cybersecurity- und Compliance-Anforderungen rundet Ihr Profil ab.
Vorteilhaft sind Erfahrungen mit SAP S/4HANA-Transformationen, SAP Fiori-/HANA-Security, SIEM-/SOC-Lösungen sowie relevante Zertifizierungen. Das Projekt startet Mitte 2026 und bietet eine vollständige Remote-Tätigkeit.
Skills erklärt
- SAP Security
- Sicherheitskonzepte und -maßnahmen in SAP-Systemen; umfasst Zugriffskontrolle, Authentifizierung und Datenschutz.
- SAP GRC
- SAP Governance, Risk and Compliance ist eine Softwarelösung zur Verwaltung von Unternehmensrisiken, Compliance-Anforderungen und internen Kontrollen.
- SAP Cybersecurity
- Sicherheitsfunktionen und Best Practices im SAP-Ökosystem zum Schutz vor Cyberbedrohungen; umfasst Authentifizierung, Verschlüsselung und Zugriffskontrolle.
- Pathlock
- Softwarelösung zur Kontrolle und Überwachung von Geschäftsprozessen, insbesondere zur Prävention von Betrug und Compliance-Verstößen.
- SAST Suite
- Sammlung von Tools zur statischen Codeanalyse, die Sicherheitslücken und Fehler im Quellcode bereits während der Entwicklung erkennt.
- SAP Berechtigungen
- Verwaltung von Zugriffs- und Nutzungsrechten in SAP-Systemen, um sicherzustellen, dass Benutzer nur auf für sie relevante Daten und Funktionen zugreifen können.
- Rollenmodelle
- Konzepte zur Definition von Aufgaben, Verantwortungen und Befugnissen einzelner Positionen oder Rollen in einer Organisation.
- ABAP
- Programmiersprache von SAP zur Entwicklung von Geschäftsanwendungen und Erweiterungen im SAP-ERP-System.
- SoD-Analysen
- Separation of Duties-Analysen; Überprüfung, ob kritische Geschäftsprozesse auf mehrere Personen verteilt sind, um Missbrauch zu verhindern.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- PFCG
- Plattform für Compliance und Governance, möglicherweise ein unternehmensinternes oder branchenspezifisches System zur Verwaltung von Compliance-Anforderungen.
- SAP NetWeaver
- Technische Plattform von SAP für die Integration verschiedener Geschäftsanwendungen und die Verwaltung von Daten und Prozessen.
- SAP HANA
- In-Memory-Datenbank von SAP; ermöglicht schnelle Datenverarbeitung und Echtzeitanalysen für große Datenmengen in SAP-Systemen.
- SAP S/4HANA
- Modernes ERP-System von SAP auf In-Memory-Datenbank-Basis für Unternehmensressourcenplanung und Geschäftsprozesse.
- SIEM
- Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
- Security Monitoring
- Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsbedrohungen, verdächtige Aktivitäten und Sicherheitsverletzungen.
- Code Vulnerability Analysis
- Systematische Untersuchung von Programmcode auf Sicherheitslücken und Schwachstellen; dient der Identifikation von Risiken vor Produktiveinsatz.
- Superuser Management
- Verwaltung von Benutzerkonten mit erweiterten Systemrechten; wird in IT-Umgebungen zur Kontrolle und Sicherung von administrativen Zugriffen verwendet.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein ABAP-Profil zum Markt?
- ✓ Market Fit gegen 336 ABAP-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4,2 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 90 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- SAP EWM / PP Berater (m/w/d) – S/4HANA | 3 Rollen | Remote/Onsite
- SAP EWM (Two Positions)
- Senior Projektleiter SAP HCM (m/w/d) – Public Sector
- SAP Business One Consultant
- SAP PP Berater (m/w/d) für S/4HANA Transformationsprojekt
- SAP QM Berater (m/w/d) | Qualitätsmanagement & S/4HANA | Langfristiger Einsatz ab Juni 26
- SAP SCM Berater (m/w/d) | S/4HANA Transformation | Langfristiges Projekt
- Senior SAP SD-OTC Experte für S/4HANA Private Cloud Greenfield Implementierung (m/w/d)
- SAP S/4HANA FI Consultant
- SAP S/4HANA CO Consultant
- SAP SD Consultant – S/4HANA Global Programme
- SAP SuccessFactors Employee Central Payroll (ECP) Consultant
- Data Migration Lead - ERP Transformation Programme
- Senior SAP SD/O2C Service Manager
- Crystal Reports Migration Consultant/Coach (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten