Objetivo general del puesto Administrar, evaluar y ejecutar la gestión de identidades, accesos, roles y autorizaciones en SAP y plataformas tecnológicas, atendiendo requerimientos operativos y de proyecto con enfoque técnico-funcional, mínimo privilegio, Segregación de Funciones y cumplimiento de controles de seguridad. Principales responsabilidades
• Crear, modificar, asignar y retirar roles, perfiles y accesos conforme a solicitudes aprobadas y políticas vigentes.
• Validar el principio de mínimo privilegio y revisar conflictos de Segregación de Funciones (SoD).
• Ejecutar análisis de riesgos y reportes en SAP GRC Access Control, incluyendo ARA, ARM y EAM.
• Proponer mitigaciones o controles compensatorios cuando un riesgo no pueda eliminarse.
• Procesar el ciclo de vida de accesos: altas, bajas, cambios, accesos de emergencia y recertificaciones.
• Revisar logs y actividades críticas; generar evidencias y reportes para auditorías internas y externas.
• Atender incidentes y requerimientos de acceso, coordinando la remediación con Ciberseguridad, Auditoría, Control Interno, Soporte y áreas de negocio.
• Participar en proyectos y cambios relacionados con SAP, BTP, Fiori, OData, APIs, AWS y Azure.
• Documentar configuraciones, análisis,



aprobaciones, excepciones y acciones correctivas para asegurar trazabilidad. Perfil requerido Escolaridad Licenciatura o ingeniería en Sistemas, Informática, Tecnologías de Información, Ciberseguridad o carrera afín. Experiencia De 1 a 4 años en funciones afines de seguridad, accesos, SAP GRC, auditoría de TI o administración de plataformas. Idioma Inglés intermedio Conocimientos técnicos:
• SAP Security y autorizaciones; análisis técnico-funcional de accesos y roles.
• SAP GRC Access Control: Access Risk Analysis (ARA), Access Request Management (ARM) y Emergency Access Management (EAM).
• Segregación de Funciones (SoD), controles mitigantes, mínimo privilegio y evidencias de cumplimiento.
• Conocimientos básicos o intermedios de SAP BTP, Fiori, servicios OData y APIs.
• Fundamentos de gestión de identidades y accesos en entornos cloud, particularmente AWS y Azure.
• Revisión de logs, atención de incidentes y soporte a auditorías de TI.
• Conocimiento general de marcos y normas de seguridad como ISO 27001 y NIST.
• Manejo de herramientas de oficina y seguimiento de actividades; Microsoft Project deseable.

📌 Especialista de Seguridad GRC (Ciudad de México)
🏢 Nadro
📍 Ciudad de México