Vereinigte Staaten
Temple Health
Tyson Foods, Inc.
Lead Cyber Security Engineer (Vor Ort)
Vereinigte Staaten
Springdale, Arkansas, United States
Automatische Übersetzung. Prüfe das Original.
ERGEBNISSE
Management Level: 87
Arbeitszeit: 1ST SHIFT (Vereinigte Staaten von Amerika)
- Ein modernes, richtlinienbasiertes SAP Notfallzugriffsprogramm, das kontrollierten, nachvollziehbaren und auditbereiten Notfallzugriff gewährleistet und gleichzeitig Missbrauch und Rückstände reduziert.
- Sichere, identitätskonsistente KI-Aktivierung für Joule, die sicherstellt, dass KI-Aktionen strikt innerhalb der vom Benutzer autorisierten Berechtigungen ausgeführt werden und die Responsible AI-Anforderungen erfüllen.
- Ein einheitlicher SoD-Rahmen, der unternehmensweite Transparenz über Zugriffsrisiken bietet, prozessübergreifende Konflikte minimiert und die Auditbereitschaft verbessert.
- Reduziertes Risiko durch privilegierten Zugriff mittels standardisierter PAM- Workflows, zentralisierter Überwachung und integrierter Protokollierung über SAP und Workday.
- Eine resiliente Workday-Sicherheitsarchitektur mit gut strukturierten Rollen, kontrollierten Berechtigungen und Dokumentation, die den Erwartungen von Audit und Compliance entspricht.
- Eine gestärkte Compliance-Position mit schnellerer Bereinigung, weniger Auditfeststellungen und Ausrichtung an SOX-, GDPR- und unternehmensweiten Sicherheitsstandards.
- Verbesserte Lebenszyklus-Zugriffssteuerung, die Berechtigungs-Creep verhindert und den Least-Privilege-Zugriff in allen Geschäftsbereichen sicherstellt.
- Effektivere funktionsübergreifende Zusammenarbeit, die zu konsistenten Kontrollen, klarer Verantwortlichkeit und größerem Vertrauen von Führungskräften und Audit-Stakeholdern führt.
** Derzeit und in Zukunft keine Visabeschaffung möglich **
Interne Management- und Management-Support-Bewerber: Bei Auswahl zum Vorstellungsgespräch wird automatisch Ihr aktueller Vorgesetzter benachrichtigt. Dies gilt für alle Kandidaten ab Level 79.
Alle professionellen Teammitglieder werden erwartet, dass sie verantwortungsvoll mit genehmigten KI-Tools umgehen, einschließlich des Schutzes sensibler Informationen, der Einhaltung von Unternehmensrichtlinien und der Überprüfung KI-generierter Ergebnisse. Einzelne Mitarbeiter sollten die Fähigkeit zeigen, KI in die tägliche Arbeit zu integrieren, die Effizienz durch KI-gestützte Lösungen zu verbessern, Ergebnisse kritisch zu bewerten und professionelles Urteilsvermögen bei der Nutzung von KI anzuwenden. Teamleiter sollten die Fähigkeit zeigen, die Einführung von Responsible AI voranzutreiben, die effektive Nutzung genehmigter Lösungen zu ermöglichen, Möglichkeiten zur Verbesserung der Teamleistung durch KI zu identifizieren und die Rechenschaftspflicht für die Qualität und Genauigkeit KI-gestützter Ergebnisse sicherzustellen.
Umzugskostenhilfe berechtigt: Nein
Empfehlungsprämie berechtigt: Ja
Für professionelle Management-Level sollten interne Bewerber entweder einen Lebenslauf hochladen ODER ihre Bewerbung vollständig ausfüllen und die aktuellen und vergangenen Arbeitserfahrungen in den bereitgestellten Abschnitten angeben.
Der/die erfolgreiche(n) Kandidat(en) muss/müssen bereit und in der Lage sein, die physischen Anforderungen der Stelle mit oder ohne angemessene Vorkehrungen zu erfüllen.
CCPA-Hinweis. Wenn Sie ein Einwohner Kaliforniens sind und mehr darüber erfahren möchten, welche Kategorien personenbezogener Daten wir bei Ihrer Bewerbung für diese Stelle erfassen und wie wir diese Daten verwenden können, lesen Sie bitte unseren CCPA Job Applicant Notice at Collection, klicken Sie hier tysonfoods.com/sites/default/files/2020-07/CCPA%20applicant%20notification.pdf.
STELLENBESCHREIBUNG
Der SAP Security & Platform Security Engineer ist ein erfahrener SAP- und Workday-Sicherheitsexperte mit tiefgreifender Expertise in SAP GRC, Workday-Sicherheitskonfiguration, Emergency Access/Firefighter-Prozessen sowie applikationsübergreifender Aufgabentrennung (Segregation of Duties) und privilegierten Zugriffskontrollen. Diese Rolle ist verantwortlich für die Architektur sicherer Integrationen für die Joule AI-Funktionen von SAP sowie für die Förderung von Responsible AI- und Privacy-by-Design-Prinzipien. Der Engineer arbeitet eng mit IT, HRIS, Audit, Compliance und den Stakeholdern aus den Fachbereichen zusammen, um die Sicherheit von SAP und Workday mit dem unternehmensweiten Privileged Access Management (PAM)-Programm abzustimmen und einen sicheren, konformen und effizienten Zugriff in der gesamten Organisation zu gewährleisten.
HAUPTAUFGABEN UND VERANTWORTLICHKEITEN
- Leitung der Neugestaltung und Governance des SAP Notfallzugriffsmanagements (Firefighter), einschließlich Richtlinienentwicklung, Workflow-Design, automatisierter Protokollierung und Überwachung sowie Schulung von Stakeholdern.
- Architektur sicherer End-to-End-SAP-Sicherheit für Business AI/Joule, Integration von IAS/IPS, SCIM/IPS-Provisionierung, Global User ID-Strategie, OIDC-Authentifizierung und benutzergebundener Principal Propagation.
- Implementierung zentraler KI-Sicherheitskontrollen im Einklang mit den Responsible AI-Prinzipien; einschließlich Authentifizierung, Autorisierung, Verschlüsselung, Maskierung, Inhaltsfilterung und RAG-Prozessen.
- Etablierung eines einheitlichen, applikationsübergreifenden Aufgabentrennungs- (SoD) Rahmens über SAP, Workday und andere Unternehmenssysteme hinweg, definieren von Risiken, Regelwerken und mitigierenden Kontrollen.
- Leitung von SoD- und Zugriffsrisikobereinigungsbemühungen durch Verfeinerung des Benutzerzugriffs, Anpassung von Rollen und Koordination mit Audit- und Compliance-Teams zur Erfüllung von SOX-, GDPR- und regulatorischen Anforderungen.
- Integration der SAP und Workday privilegierten Zugriffsanforderungen in den unternehmensweiten PAM-Rahmen und Definition standardisierter Workflows für Anforderung, Genehmigung, Nutzung und Widerruf von erhöhten Zugriffsrechten.
- Leitung der Workday-Sicherheitsarchitektur, einschließlich Sicherheitsgruppen, Domänenrichtlinien, Rollenhierarchien, Berechtigungsmodellen und konsistentem Least-Privilege-Design.
- Überwachung der unternehmensweiten Zugriffssteuerung, einschließlich periodischer Zugriffsüberprüfungen, JML-Prozesse und Zertifizierungszyklen zur Verhinderung von Berechtigungs-Creep.
- Hauptansprechpartner für IT-Sicherheit, HRIS, Audit, Compliance und Fachbereiche, um die Ausrichtung der SAP und Workday Sicherheit mit PAM, SoD und unternehmensweiten IAM-Strategien sicherzustellen.
- Durchführung von Audits, Risikobewertungen und Bereinigungsplanung bei gleichzeitiger Bereitstellung klarer Berichte, Schulungen und Kommunikation an Stakeholder.
QUALIFIKATIONEN
- SAP Sicherheits- & GRC-Expertise: 5–10+ Jahre Erfahrung in der Gestaltung von SAP Rollen und Berechtigungen, im Management von GRC Access Control und in der Leitung von Firefighter-, SoD-Analysen und Zugriffsrisikobereinigungen in S/4HANA und Fiori.
- Workday-Sicherheitserfahrung: 3–5+ Jahre Erfahrung in der Konfiguration des rollenbasierten Sicherheitsmodells von Workday, einschließlich Domänenrichtlinien, Sicherheitsgruppen, Hierarchien, granularen Berechtigungen und SoD-Kontrollen.
- Privilegierter Zugriff & Identitätsmanagement: Erfahrung in der Gestaltung und Betrieb von PAM/EAM-Workflows, der Durchsetzung von Least-Privilege-Zugriff und der Unterstützung von Audit-, Überwachungs- und Compliance-Prozessen.
- Applikationsübergreifende SoD & Governance: Fähigkeit zur Definition und Verwaltung von SoD-Regelwerken über SAP und Workday hinweg unter Verwendung von Plattformen wie SAP IAG für einheitliche Risikosichtbarkeit und -minderung.
- KI- & SAP Sicherheitsarchitektur: Verständnis von SAP Business AI/Joule, IAS/IPS, SCIM-Provisionierung, OIDC-Authentifizierung, Principal Propagation und KI-Sicherheitskontrollen im Einklang mit Responsible AI-Prinzipien.
- Ausbildung & Zertifizierungen: Bachelor-Abschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Bereich; Zertifizierungen wie CISSP, CISM, CISA, SAP Security/GRC oder Workday Security bevorzugt.
- Führung & Kommunikation: Starke Fähigkeit zur Leitung funktionsübergreifender Sicherheitsinitiativen und zur Vermittlung komplexer IAM- und KI-Sicherheitskonzepte an technische Teams, Geschäftspartner, Auditoren und leitende Angestellte.
BESONDERE FÄHIGKEITEN
- SAP Sicherheitsdesign und GRC-Expertise
- SoD-Analyse und Erstellung applikationsübergreifender Regelwerke
- Kenntnisse der SAP S/4HANA, Ariba, Concur, Fieldglass Berechtigungen
- Workday-Sicherheitskonfiguration und Berechtigungsmodellierung
- Workday-Hierarchien, Sicherheitsgruppen und SoD-Kontrollen
- Betrieb von Privileged Access Management (PAM/EAM)
- Notfallzugriff-Workflows, Protokollierung und Überwachung
- Integration von SIEM- und GRC-Plattformen
- Identitätsföderation (OIDC, SAML, OAuth 2.0)
- SCIM/IPS-basierte Identitätssynchronisation
- KI-Sicherheit (Verschlüsselung, Maskierung, Inhaltsfilterung)
- Responsible AI Governance
- JML Governance und Zugriffszertifizierung
- Risikominderung und kompensierende Kontrollen
- IAM-Roadmap und Programmplanung
SOZIALKOMPETENZEN
- Funktionsübergreifende Führung
- Klare Kommunikation komplexer Sicherheitskonzepte
- Starke Zusammenarbeit mit HR-, IT-, Audit- und Compliance-Teams
- Analytische Problemlösung
- Change Management und Prozessakzeptanz
- Führung bei großen Sicherheitsinitiativen
- Mentoring von Teams und Kompetenzentwicklung
- Befürwortung von Sicherheitsbewusstsein
Wir bieten unseren Teammitgliedern und ihren Familien bezahlte Freistellung; 401(k) Pläne; erschwingliche Gesundheits-, Lebens-, Zahn-, Augen- und verschreibungspflichtige Medikamentenleistungen und mehr.
Tyson ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber werden ohne Rücksicht auf Rasse, nationale Herkunft, Hautfarbe, Religion, Alter, Genetik, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, Behinderung oder Veteranenstatus berücksichtigt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen