Vereinigte Staaten
Temple Health
Tyson Foods
Lead Cyber Security Engineer (Onsite)
Vereinigte Staaten
Springdale, Arkansas, United States
Automatische Übersetzung. Prüfe das Original.
ERGEBNISSE
Stelleninformationen:
- Ein modernes, richtlinienbasiertes SAP Notfallzugriffsprogramm, das kontrollierten, nachvollziehbaren und auditbereiten Notfallzugriff sicherstellt und gleichzeitig Missbrauch und Rückstände reduziert.
- Sichere, identitätskonsistente KI-Aktivierung für Joule, die sicherstellt, dass KI-Aktionen strikt innerhalb der vom Benutzer autorisierten Berechtigungen erfolgen und die Responsible AI-Anforderungen erfüllen.
- Ein einheitlicher SoD-Rahmen, der unternehmensweite Transparenz über Zugriffsrisiken bietet, prozessübergreifende Konflikte minimiert und die Auditbereitschaft verbessert.
- Reduziertes Risiko durch privilegierte Zugriffe durch standardisierte PAM- Workflows, zentrale Überwachung und integrierte Protokollierung über SAP und Workday.
- Eine resiliente Workday-Sicherheitsarchitektur mit gut strukturierten Rollen, kontrollierten Berechtigungen und Dokumentation, die den Erwartungen von Audit und Compliance entspricht.
- Eine gestärkte Compliance-Position mit schnellerer Bereinigung, weniger Audit-Feststellungen und Abstimmung mit SOX-, GDPR- und unternehmensweiten Sicherheitsstandards.
- Verbesserte Lebenszyklus-Zugriffsverwaltung, die Entitlement Creep verhindert und den Least-Privilege-Zugriff in allen Geschäftsbereichen sicherstellt.
- Effektivere funktionsübergreifende Zusammenarbeit, die zu konsistenten Kontrollen, klarer Verantwortlichkeit und größerem Vertrauen von Führungskräften und Audit-Beteiligten führt.
** Kein Visum-Sponsoring jetzt oder in Zukunft möglich **
Von allen professionellen Teammitgliedern wird erwartet, dass sie den verantwortungsvollen Umgang mit genehmigten KI-Tools demonstrieren, einschließlich der Sicherung sensibler Informationen, der Einhaltung von Unternehmensrichtlinien und der Validierung KI-generierter Ergebnisse. Einzelbeitragende sollten die Fähigkeit zeigen, KI in die tägliche Arbeit zu integrieren, die Effizienz durch KI-gestützte Lösungen zu verbessern, Ergebnisse kritisch zu bewerten und professionelles Urteilsvermögen bei der Nutzung von KI anzuwenden. People Leader sollten die Fähigkeit zeigen, die Einführung von Responsible AI voranzutreiben, die effektive Nutzung genehmigter Lösungen zu ermöglichen, Möglichkeiten zur Verbesserung der Teamleistung durch KI zu identifizieren und die Rechenschaftspflicht für die Qualität und Genauigkeit KI-gestützter Ergebnisse sicherzustellen.
Umzugshilfe berechtigt: Nein
Arbeitsschicht: 1ST SCHICHT (Vereinigte Staaten von Amerika)
Bestimmte Positionen bei Tyson erfordern eine Hintergrundüberprüfung. Wenn Ihnen eine Position angeboten wird, die eine Hintergrundüberprüfung erfordert, erhalten Sie nach der Angebotserteilung zusätzliche Dokumente zur Ausfüllung.
Nur Stundenlohn-Bewerber – Sie müssen die Aufgabe nach Einreichung Ihrer Bewerbung abschließen, um zusätzliche Informationen für die Berücksichtigung Ihrer Bewerbung bereitzustellen.
Der/die erfolgreiche(n) Kandidat(en) muss/müssen bereit und in der Lage sein, die physischen Anforderungen der Stelle mit oder ohne angemessene Unterkunft zu erfüllen.
Tyson ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber werden ohne Rücksicht auf Rasse, nationale Herkunft, Hautfarbe, Religion, Alter, Genetik, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, Behinderung oder Veteranenstatus berücksichtigt.
Wenn Sie mehr über Ihre Datenschutzrechte erfahren möchten und wie Sie diese Informationen nutzen können, lesen Sie bitte unsere Datenschutzhinweise für Bewerber hier tysonfoods.com/careers.
Unaufgeforderte Unterstützung: Tyson Foods und seine Tochtergesellschaften akzeptieren keine unaufgeforderten Unterstützung von externen Rekrutierungsanbietern für offene Stellen innerhalb der Vereinigten Staaten. Alle Lebensläufe oder Kandidatenprofile, die von Rekrutierungsanbietern oder Headhuntern bei einem Mitarbeiter oder Bewerberverfolgungssystem von Tyson Foods oder seinen Tochtergesellschaften eingereicht werden, ohne eine gültige schriftliche Anfrage und eine von der Personalabteilung genehmigte Suchvereinbarung, gelten als Eigentum von Tyson Foods. Es werden keine Gebühren gezahlt, wenn der Kandidat aufgrund einer unaufgeforderten Empfehlung eingestellt wird.
STELLENBESCHREIBUNG
Der SAP Security & Platform Security Engineer ist ein erfahrener SAP und Workday Sicherheitsfachmann mit tiefgreifender Expertise in SAP GRC, Workday Sicherheitskonfiguration, Notfallzugriffs-/Firefighter-Prozessen sowie Anwendungsübergreifender Funktionstrennung (Segregation of Duties) und kontrolliertem privilegiertem Zugriff. Diese Rolle ist verantwortlich für die Architektur sicherer Integrationen für die Joule AI-Funktionen von SAP und die Förderung von Responsible AI und Privacy by Design Prinzipien. Der Ingenieur arbeitet eng mit IT, HRIS, Audit, Compliance und Geschäftsbeteiligten zusammen, um die SAP und Workday Sicherheit mit dem unternehmensweiten Privileged Access Management (PAM) Programm abzustimmen und sicheren, konformen und effizienten Zugriff im gesamten Unternehmen zu gewährleisten.
WESENTLICHE AUFGABEN UND VERANTWORTLICHKEITEN
- Leitung der Neugestaltung und Governance des SAP Notfallzugriffsmanagements (Firefighter), einschließlich Richtlinienentwicklung, Workflow-Design, automatisierter Protokollierung und Auditierung sowie Schulung der Beteiligten.
- Architektur sicherer End-to-End-SAP Sicherheit für Business AI/Joule, unter Integration von IAS/IPS, SCIM/IPS-Provisionierung, Global User ID-Strategie, OIDC-Authentifizierung und benutzergebundener Principal Propagation.
- Implementierung zentraler KI-Sicherheitskontrollen im Einklang mit den Responsible AI-Prinzipien; einschließlich Authentifizierung, Autorisierung, Verschlüsselung, Maskierung, Inhaltsfilterung und RAG-Prozessen.
- Etablierung eines einheitlichen, anwendungsübergreifenden Funktionstrennungs- (SoD) Rahmens über SAP, Workday und andere Unternehmenssysteme hinweg, definierend von Risiken, Regelwerken und mitigierenden Kontrollen.
- Leitung von SoD- und Zugriffsrisikobereinigungsbemühungen durch Verfeinerung des Benutzerzugriffs, Anpassung von Rollen und Koordination mit Audit- und Compliance-Teams zur Erfüllung von SOX-, GDPR- und regulatorischen Anforderungen.
- Integration der privilegierten Zugriffsanforderungen von SAP und Workday in den unternehmensweiten PAM-Rahmen und Definition standardisierter Workflows für Anforderung, Genehmigung, Nutzung und Widerruf von erhöhten Zugriffsrechten.
- Leitung der Workday-Sicherheitsarchitektur, einschließlich Sicherheitsgruppen, Domänenrichtlinien, Rollenhierarchien, Berechtigungsmodellen und konsistentem Least-Privilege-Design.
- Überwachung der unternehmensweiten Zugriffsverwaltung, einschließlich periodischer Zugriffsüberprüfungen, JML-Prozessen und Zertifizierungszyklen zur Verhinderung von Entitlement Creep.
- Fungieren als primärer Ansprechpartner für IT-Sicherheit, HRIS, Audit, Compliance und Geschäftsbeteiligte, um die Abstimmung der SAP und Workday Sicherheit mit PAM-, SoD- und unternehmensweiten IAM-Strategien zu gewährleisten.
- Durchführung von Audits, Risikobewertungen und Bereinigungsplanung bei gleichzeitiger Bereitstellung klarer Berichte, Schulungen und Kommunikation an die Beteiligten.
QUALIFIKATIONEN
- SAP Sicherheits- und GRC-Expertise: 5–10+ Jahre Erfahrung in der Gestaltung von SAP Rollen und Berechtigungen, im Management von GRC Access Control und in der Leitung von Firefighter-, SoD-Analysen und der Behebung von Zugriffsrisiken in S/4HANA und Fiori.
- Workday-Sicherheitserfahrung: 3–5+ Jahre Erfahrung in der Konfiguration des rollenbasierten Sicherheitsmodells von Workday, einschließlich Domänenrichtlinien, Sicherheitsgruppen, Hierarchien, granularen Berechtigungen und SoD-Kontrollen.
- Privileged Access & Identity Management: Erfahrung in der Gestaltung und Durchführung von PAM/EAM-Workflows, der Durchsetzung von Least-Privilege-Zugriff und der Unterstützung von Audit-, Überwachungs- und Compliance-Prozessen.
- Anwendungsübergreifende SoD & Governance: Fähigkeit zur Definition und Verwaltung von SoD-Regelwerken über SAP und Workday hinweg unter Verwendung von Plattformen wie SAP IAG für einheitliche Risikosichtbarkeit und Minderung.
- KI- & SAP Sicherheitsarchitektur: Verständnis von SAP Business AI/Joule, IAS/IPS, SCIM-Provisionierung, OIDC-Authentifizierung, Principal Propagation und KI-Sicherheitskontrollen im Einklang mit Responsible AI-Prinzipien.
- Ausbildung & Zertifizierungen: Bachelor-Abschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Bereich; Zertifizierungen wie CISSP, CISM, CISA, SAP Security/GRC oder Workday Security bevorzugt.
- Führung & Kommunikation: Starke Fähigkeit zur Leitung funktionsübergreifender Sicherheitsinitiativen und zur Vermittlung komplexer IAM- und KI-Sicherheitskonzepte an technische Teams, Geschäftspartner, Auditoren und leitende Angestellte.
SPEZIALFÄHIGKEITEN
- SAP Sicherheitsdesign und GRC-Expertise
- SoD-Analyse und Erstellung anwendungsübergreifender Regelwerke
- Kenntnisse der SAP S/4HANA, Ariba, Concur, Fieldglass Autorisierung
- Workday-Sicherheitskonfiguration und Berechtigungsmodellierung
- Workday-Hierarchien, Sicherheitsgruppen und SoD-Kontrollen
- Privileged Access Management (PAM/EAM) Operationen
- Notfallzugriff-Workflows, Protokollierung und Auditierung
- SIEM- und GRC-Plattformintegration
- Identitätsföderation (OIDC, SAML, OAuth 2.0)
- SCIM/IPS-basierte Identitätssynchronisation
- KI-Sicherheit (Verschlüsselung, Maskierung, Inhaltsfilterung)
- Responsible AI Governance
- JML Governance und Zugriffszertifizierung
- Risikominderung und kompensierende Kontrollen
- IAM-Roadmap und Programmplanung
SOFT SKILLS
- Funktionsübergreifende Führung
- Klare Kommunikation komplexer Sicherheitskonzepte
- Starke Zusammenarbeit mit HR-, IT-, Audit- und Compliance-Teams
- Analytische Problemlösung
- Change Management und Prozessakzeptanz
- Führung für große Sicherheitsinitiativen
- Mentoring von Teams und Kompetenzentwicklung
- Befürwortung von Sicherheitsbewusstsein
Wir bieten unseren Teammitgliedern und ihren Familien bezahlte Freizeit; 401(k) Pläne; bezahlbare Gesundheits-, Lebens-, Zahn-, Augen- und verschreibungspflichtige Medikamentenleistungen; und mehr.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen