10/07/2026 updated
100 % available
SAP Application Security Lead & GRC Specialist
Faridabad, India
Only remote
Masters in Business Administration (Information Systems)About me
SAP Security & GRC specialist with 8 years' experience across S/4HANA, Fiori, GRC Access Control (ARA, ARM, EAM, BRM) and SAP IAG. I help enterprises remediate SoD risks and stay SOX/GDPR audit ready. Author of SAP Press's Implementing SAP Fiori 3 Security.
SAP CloudApplication SecuritySAP ERPSAP NetWeaverRole-Based Access ControlSAP ApplicationsSAP GRCSAP HANASAP ImplementationSAP R/3SAP SecuritySecurity PoliciesUser Provisioning SoftwareSecurity StrategiesRISE with SAP
SAP GRC Access Control
Umfangreiche Expertise in der Konfiguration und Verwaltung von SAP GRC Access Control (ARA, ARM, EAM, BRM), einschliesslich Risikoananalyse, SoD-Remediation, Emergency Access Management sowie der Integration mit SAP IAG Bridge fuer Cloud-Anwendungen wie SAC, Ariba, Concur und CPI.
SAP S/4HANA Security & Fiori Security
Tiefgreifende Kenntnisse in der Absicherung von SAP S/4HANA-Umgebungen, einschliesslich Fiori Spaces and Pages, Fiori-Rollenverwaltung, SU25-Post-Upgrade-Aktivitaeten sowie der Migration von Fiori Groups zu Spaces and Pages nach S/4HANA-Upgrades.
SAP Cloud Identity & Access Governance (IAG)
Fundierte Kenntnisse in SAP Cloud Identity & Access Governance (IAG) sowie SAP Business Technology Platform (BTP) und Cloud Identity Services (CIS), mit nachgewiesener Erfahrung in der Implementierung von IAG Bridge-Projekten zur automatisierten Provisionierung und Deprovisionierung von Cloud-Anwendungsrollen.
SAP Role Design & User Management
Erfahrung im Design und der Implementierung von Sicherheitsrollen basierend auf Role Based Access Control (RBAC), einschliesslich User Provisioning, Deprovisioning und User Access Reviews fuer Standard- und Privileged Roles.
Risk Analysis, SoD Remediation & Compliance
Nachgewiesene Faehigkeiten in der Durchfuehrung von Risikoanalysen auf Rollen- und Benutzerebene sowie in der Umsetzung von Compliance-Frameworks wie SOX und GDPR, einschliesslich Audit-Unterstuetzung und interner Kontrollen.
Authorization Testing & Validation
Profunde Erfahrung in der Durchfuehrung von Autorisierungstests und -validierungen in mehreren Umgebungen, einschliesslich ITGCs/ITACs-Tests fuer SAP-Systeme sowie der Bewertung von Sicherheitskonfigurationen und Zugriffskontrollen.
SAP NetWeaver Security
Kenntnisse in SAP NetWeaver Security, einschliesslich der Verwaltung von Benutzer-IDs, Rollenzuweisungen, Passwort-Resets sowie der Zuweisung von Firefighter-IDs fuer das Emergency Access Management.
SAP Change & Release Management
Erfahrung im Change- und Release-Management unter Verwendung von Tools wie Solman und ServiceNow, einschliesslich Cross Landscape Distribution und Production Deployment.
Infrastructure-Level Security (Cloud & On-Prem)
Beteiligung an Infrastruktur-Sicherheitsdiskussionen auf Cloud- und On-Premise-Ebene, einschliesslich der Mitwirkung an einem AWS Hyperscaler-Migrationsprojekt von HEC zu AWS und der Migration von S/4 HANA Central Hub Deployment zu Embedded Fiori Deployment.
SAP Security Best Practices & Strategy
Entwicklung und Pflege von Sicherheitsrichtlinien, -verfahren und -dokumentationen zur Gewaehrleistung der Pruefungsbereitschaft und der Einhaltung gesetzlicher Vorschriften, sowie Ausrichtung von Sicherheitsstrategien an Geschaeftszielen und regulatorischen Anforderungen.
Umfangreiche Expertise in der Konfiguration und Verwaltung von SAP GRC Access Control (ARA, ARM, EAM, BRM), einschliesslich Risikoananalyse, SoD-Remediation, Emergency Access Management sowie der Integration mit SAP IAG Bridge fuer Cloud-Anwendungen wie SAC, Ariba, Concur und CPI.
SAP S/4HANA Security & Fiori Security
Tiefgreifende Kenntnisse in der Absicherung von SAP S/4HANA-Umgebungen, einschliesslich Fiori Spaces and Pages, Fiori-Rollenverwaltung, SU25-Post-Upgrade-Aktivitaeten sowie der Migration von Fiori Groups zu Spaces and Pages nach S/4HANA-Upgrades.
SAP Cloud Identity & Access Governance (IAG)
Fundierte Kenntnisse in SAP Cloud Identity & Access Governance (IAG) sowie SAP Business Technology Platform (BTP) und Cloud Identity Services (CIS), mit nachgewiesener Erfahrung in der Implementierung von IAG Bridge-Projekten zur automatisierten Provisionierung und Deprovisionierung von Cloud-Anwendungsrollen.
SAP Role Design & User Management
Erfahrung im Design und der Implementierung von Sicherheitsrollen basierend auf Role Based Access Control (RBAC), einschliesslich User Provisioning, Deprovisioning und User Access Reviews fuer Standard- und Privileged Roles.
Risk Analysis, SoD Remediation & Compliance
Nachgewiesene Faehigkeiten in der Durchfuehrung von Risikoanalysen auf Rollen- und Benutzerebene sowie in der Umsetzung von Compliance-Frameworks wie SOX und GDPR, einschliesslich Audit-Unterstuetzung und interner Kontrollen.
Authorization Testing & Validation
Profunde Erfahrung in der Durchfuehrung von Autorisierungstests und -validierungen in mehreren Umgebungen, einschliesslich ITGCs/ITACs-Tests fuer SAP-Systeme sowie der Bewertung von Sicherheitskonfigurationen und Zugriffskontrollen.
SAP NetWeaver Security
Kenntnisse in SAP NetWeaver Security, einschliesslich der Verwaltung von Benutzer-IDs, Rollenzuweisungen, Passwort-Resets sowie der Zuweisung von Firefighter-IDs fuer das Emergency Access Management.
SAP Change & Release Management
Erfahrung im Change- und Release-Management unter Verwendung von Tools wie Solman und ServiceNow, einschliesslich Cross Landscape Distribution und Production Deployment.
Infrastructure-Level Security (Cloud & On-Prem)
Beteiligung an Infrastruktur-Sicherheitsdiskussionen auf Cloud- und On-Premise-Ebene, einschliesslich der Mitwirkung an einem AWS Hyperscaler-Migrationsprojekt von HEC zu AWS und der Migration von S/4 HANA Central Hub Deployment zu Embedded Fiori Deployment.
SAP Security Best Practices & Strategy
Entwicklung und Pflege von Sicherheitsrichtlinien, -verfahren und -dokumentationen zur Gewaehrleistung der Pruefungsbereitschaft und der Einhaltung gesetzlicher Vorschriften, sowie Ausrichtung von Sicherheitsstrategien an Geschaeftszielen und regulatorischen Anforderungen.
Experience
Professional experience5 - 10 years
Freelancer since2026
Languages
EnglishNative speaker
Project history
Key contributor to the in-house BT GRC and Security project team. Led the IAG Bridge implementation project for integrating GRC Access Control with SAP Cloud Applications (SAC, Ariba, Concur, CPI). Played a key role in the AWS Hyperscaler migration project and the Making Finance Brilliant (MFB) S/4 HANA transformation project. Led the upgrade of SAP S/4HANA from version 2020 to 2023, overseeing SU25 post-upgrade activities. Designed Fiori Spaces and Pages, migrating Fiori Groups post S/4HANA upgrade. Developed and maintained security policies, procedures, and documentation ensuring SOX and GDPR compliance. Managed Emergency Access Management (EAM) component and conducted User Access Reviews for Standard and Privileged Roles.
Conducted ITGCs/ITACs testing for SAP systems, evaluating security configurations, user access, and controls. Performed thorough audits of SAP systems to identify vulnerabilities. Designed and implemented testing of ITGC controls including SAP User Provisioning, Deprovisioning, User Access Reviews, and Client Opening procedures. Documented workpapers ensuring a systematic approach to evaluating the efficiency of internal controls.
Developed and implemented security role build strategies for the Global Order-to-Cash (O2C) process using RBAC role design. Served as a core Design & Build team member for SAP Access Management (SAM) offshore. Constructed and customized roles ensuring GDPR compliance. Secured Fiori applications, managed SU24 for backend OData services, and created Business Roles using SAP standard Business Roles. Analyzed and resolved authorization issues in R/3 systems including ECC, BW/BI, HR, and CRM. Monitored GDPR and SOX compliance through PowerBI reports. Performed user administration using IDM CUA.