Penetration Testing für Cloud-HR-Plattform (w/m/d)
Projektbewertung
Die Ausschreibung bietet einen guten Überblick über das Projekt in der Energiebranche mit Fokus auf Workday-Sicherheit, lässt jedoch konkrete Details zu Stundensatz, Einsatzort und Remote-Möglichkeiten vermissen.
Ein großes Unternehmen aus der Energiebranche führt derzeit ein umfassendes Projekt zur Modernisierung seiner HR-Kernsysteme durch. Im Rahmen dieses Projekts wird Workday, eine vollständig cloudbasierte Plattform, als neues HR-Core-System eingeführt und löst das bestehende On-Premise-System ab1. Workday wird insbesondere für das Human Capital Management (HCM) genutzt und deckt die gesamte Employee Journey ab.
Die Plattform integriert eine Vielzahl von Funktionen wie Personalverwaltung, Talentmanagement, Recruiting, Learning und Workforce-Analytics. Sie ist über APIs und standardisierte Protokolle an weitere externe Systeme angebunden, darunter ein neues Zeitwirtschafts- und Abrechnungssystem sowie ein Applicant Tracking System. Zur Erweiterung der Standardfunktionalitäten werden Add-ons wie Workday Extend, PwC Document Tags und Kainos Employee Document Management sowie RPA-Bots eingesetzt.
Zur Gewährleistung der Sicherheit dieser neuen, komplexen SaaS-Umgebung wird die Durchführung eines Penetrationstests der Workday SaaS-Umgebung und der damit verbundenen Systeme beauftragt.