Jonas Penner

Über mich

Als SAP Technologie Berater und Teilprojektleiter verfüge ich über umfassende Expertise in Betrieb, Konfiguration sowie Sicherheitsgestaltung und -überwachung von SAP-Systemen und -Services — in der Cloud wie On-Premise. Meine Karriere startete bei einem norddeutschen Versorgungsunternehmen, wo ich über Jahre heterogene SAP-Landschaften betrieben, Projekte geleitet und ein Team geführt habe.

Mein Schwerpunkt liegt auf SAP Security: Von Berechtigungskonzepten und Risikoanalysen (Segregation of Duties) über Vulnerability Scans bis zur Sicherheitsstrategie für KRITIS-Systeme habe ich Unternehmen erfolgreich bei der Absicherung ihrer SAP-Infrastrukturen und -Anwendungen unterstützt. Daneben umfasst mein Profil die Installation, Konfiguration und Aktualisierung von SAP-Systemen sowie die Administration der SAP Business Technology Platform inklusive Identity Provider und Single Sign-On.

Schwerpunkte

• SAP-Berechtigungskonzepte: Konzeption, Redesign, Rollenbau und SoD-Risikoanalysen (u. a. mit Xiting XAMS)
• SAP Security: Vulnerability Scans, Systemhärtung, Angriffserkennung, KRITIS-Anforderungen
• SAP BTP: Administration, IDP- und SSO-Konzepte, SAP Build Work Zone, Integration Suite
• Betrieb und Managed Service für SAP-Systeme (ITIL)
• SAP HANA und Datenbank-Migrationen (DMO), BW/4HANA-Einführungen
• Projekt- und Teilprojektleitung inklusive Dienstleistersteuerung

Zertifizierungen & Qualifikationen

• SAP Certified — RISE with SAP Methodology and Experience
• SAP Certified — SAP BTP Administrator
• SAP Certified Associate — SAP S/4HANA System Administration
• SAP System Security and Authorizations (C_SECAUTH)
• SAP HANA Cloud Provisioning and Administration (C_HCADM)
• Managing User Identity and Access in SAP S/4HANA Cloud — Public Edition
• Administrating SAP S/4HANA Cloud, Public Edition

Ausgewählte Projekte

• Einführung eines SAP-Berechtigungskonzepts bei einem mittelständischen Hersteller: Rollen-Redesign mit Xiting XAMS, SoD-Risikoanalysen, Schulung der Key-User und produktive Inbetriebnahme.
• SAP BTP-Administration bei einem Verpackungshersteller: Aufbau von IDP- und SSO-Konzept, Benutzer- und Rollenmanagement sowie Produktivsetzung der SAP Build Work Zone.
• Sicherheitsstrategie für KRITIS-Systeme bei einem Wasserversorger: Einführung von Angriffserkennung und Vulnerability Scans sowie Erstellung von Sicherheitsrichtlinien und -prozessen.
• S/4HANA-Berechtigungskonzept bei einem Pharmaunternehmen: Projektleitung, Upgrade-Nacharbeiten (SU25) und Rollenanpassungen inklusive Dokumentation.