architecte informatique Cybersécurité informatique SAP H/F (IT)

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s?imposer comme une référence en matière de freelancing par son expertise dans l?IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Architecte Cybersécurité SAP H/F à Île-de-France, France. Contexte : Dans le cadre de la transformation numérique du SI et du programme de migration vers SAP S/4HANA et SAP RISE, l?entreprise renforce son équipe de cybersécurité. Mission principale Assurer la conception, la validation et le suivi de la sécurité des architectures SAP dans le cadre de la migration vers S/4HANA et SAP RISE, en coordonnant les exigences de sécurité avec les équipes projets, les équipes techniques, les métiers et les partenaires externes. Définir les architectures de sécurité SAP S/4HANA et SAP RISE Concevoir et maintenir les patterns d?architecture sécurisés : SAP Fiori / Front-End Server SAP Gateway SAP BTP Security Services SAP Cloud Connector / SAP Identity Authentication Service (IAS) SAP Identity Provisioning Services (IPS) Intégration avec les solutions IAM/IGA de l?entreprise. Évaluer les impacts sécurité des choix techniques et des intégrations avec les solutions satellites Piloter les exigences sécurité dans les phases projet : cadrage, HLD, LLD, validation des designs, comités d?architecture. Définir les mesures de sécurité : Hardening des systèmes SAP (ABAP, HANA DB, Linux OS). Gestion des rôles et autorisations SAP GRC / ARA / BRM. Sécurisation du transport system, SAProuter, RFC, IDoc. Journalisation, SIEM, détection d?anomalies SAP. Gestion des vulnérabilités SAP (SAP Code Vulnerability Analyzer, ATC...). Accompagner les équipes techniques dans la mise en ?uvre des contrôles et automatisations. Contribuer au cadrage de la sécurité dans la transition vers SAP RISE (Cloud privé/ Cloud public). Piloter les workshops sécurité avec SAP / intégrateurs / infogérants. Définir les plans de tests sécurité (intrusion, pentest applicatif, revue de rôles). Profil candidat: Environnement/compétences : SAP ? Sécurité & Architecture ? Excellente compréhension du fonctionnement des systèmes SAP : o SAP S/4HANA, ECC, NetWeaver o SAP Fiori, SAP GUI, BTP o SAP HANA DB Security o SAP RISE (responsabilités, SLA, architecture Cloud SAP) ? Maîtrise des technologies : o SAP IAG / SAP GRC o SAP IAS & IPS o SAP Cloud Connector o SAProuter, SNC, SSO (SAML, Kerberos, OAuth2, X.509) Cloud & Infrastructure ? Connaissance des environnements hyperscalers (AWS) liés à SAP. ? Expertise réseau & sécurité : o Firewalling o Interconnexions VPN/ExpressRoute o Reverse proxy / Web Dispatcher ? Maîtrise des concepts Zero Trust & segmentation. Gouvernance & sécurité

• Maîtrise des référentiels : ISO 2700x, NIST, CIS, ANSSI.
• Bonne compréhension du cycle de vie des identités (IAM/IGA).

? Connaissances en : o SIEM (Palo Alto XSIAM) o Monitoring HANA o Gestion des vulnérabilités SAP

• Expérience confirmée (5 à 10 ans minimum) en sécurité SAP, architecture ou audit SAP.
• Participation à au moins un projet de migration S/4HANA et/ou SAP RISE.

? Certification appréciée : o SAP Certified Technology Associate ? System Security o SAP HANA Security o Azure/AWS Architect o ISO 27001 Lead Implementer / Lead Auditor o EBIOS RM