Product Owner – Identity & Access Management (Gestão de Identidade e Acessos)

O Product Owner – Identity & Access Management desempenha um papel fundamental na garantia da segurança e conformidade das soluções globais de TI em toda a organização.

Esse profissional será responsável por apoiar o desenho, a implementação, a transição e a gestão dos processos de gerenciamento de acessos em diversos sistemas da companhia, principalmente nos ambientes SAP S/4HANA.

Responsabilidades e atribuições:

Interagir com os stakeholders das áreas de negócio para compreender o cenário atual e planejar adequadamente as alterações de acessos. Mapear o modelo de referência (blueprint) de usuários, cargos, sistemas e perfis de acesso para funcionários e terceiros. Desenhar os perfis de acesso SAP utilizando a abordagem RBAC (Role-Based Access Control), além de gerenciar exceções, como atribuições diretas de acesso. Planejar e gerenciar a homologação de funções (roles) e perfis de acesso junto aos usuários finais, garantindo uma abordagem dinâmica, qualidade e ausência de riscos relacionados à segregação de funções (SoD) e acessos sensíveis (SA). Planejar e executar o transporte e a implantação adequados de todos os usuários e perfis mapeados nos ambientes produtivos, garantindo também a geração e manutenção de IPEs (Information Produced by the Entity) para futuras auditorias. Conduzir o suporte em regime de Hypercare após o Go-live, garantindo o cumprimento dos SLAs, dos indicadores de risco (SoD/SA) e a realização dos ajustes necessários nos perfis de acesso. Elaborar e apresentar relatórios executivos, utilizando uma comunicação direta, clara e eficaz. Promover uma cultura de colaboração e foco no cliente, por meio do fortalecimento do relacionamento com stakeholders internos e parceiros externos. Ingles Fluente

Conhecimento em Segurança e Autorizações SAP (SAP Security Authorization). Conhecimento dos conceitos e ferramentas de Gestão de Identidade e Acessos (IAM), sem exigência de uma ferramenta específica. Conhecimento em SAP GRC, especialmente na execução de relatórios de riscos de acesso. Conhecimento em matriz de riscos, com capacidade de compreender e gerenciar riscos de TI e de negócio. Conhecimento da Lei Sarbanes-Oxley (SOX 404), especialmente em relação à conformidade com os controles gerais de TI (ITGC). Conhecimento dos frameworks ITIL e COBIT. Experiência comprovada em todas as etapas do ciclo de vida de projetos de implementação de Gestão de Acessos SAP. Experiência com processos de conformidade regulatória e auditorias. Habilidade para trabalhar em equipe e colaborar com diferentes áreas da organização. Inglês e português fluentes (mandatório). Disponibilidade para viagens (aproximadamente 20% do ano). Disponibilidade para atuação presencial no escritório de Campinas/SP, com o objetivo de interagir com os principais stakeholders.