2018.11-至今 BMW SAP SoD权限系统的设计与实施项目描述: BMW SAP SoD项目主要是BMW集团基于GRC系统进行集团范围的权限梳理，BMW ICS内控部门对Finance、Logistic、Treasure、Controlling、Quality、Human Resourse、Purchasing、Sales、After Sales、Indirect Purchasing等模块部门进行SAP系统权限基于SoD规则和敏感权限规则进行梳理，结合SAP GRC风险管控的方法论为BMW ICS 部门设计风险检查点，整改掉BMW SAP系统中所有不合规的用户权限，提出基于SoD的长期运维解决方案并与BMW各业务部门讨论SoD权限系统的落地实施，最后在BMW GRC系统成功设计并实施SoD权限管控、用户权限管理、宝马集团内部审计等，在Info Approva系统实施各职责部门的角色分配，在Infor Approva系统和SAP GRC系统中配置冲突规则和敏感权限规则，配置每条规则的Gatekeeper并测试、分配相应的管理权限，基于BMW现有复杂的业务流程设计结合SoD和信息风险规则检查的权限申请、变更、审批流程，使宝马集团的SAP权限风险通过GRC进行有效的管理和控制。项目角色：项目经理及BASIS顾问 主要工作内容: • 与BMW ICS部门领导讨论并蓝图设计• 制定SoD项目权限实施方法论以及实施方案• 与客户定期开会汇报项目进展，出方案解决项目遇到的问题，解答客户的权限疑惑• 调研BMW业务现状并设计SoD权限，组织用户测试，传输角色到生产系统，组织项目上线说明会等工作• 支持Info Approva系统权限管控工作• 分析并汇报SoD项目项目上线情况• 编写项目运维手册，完成用户培训、项目交接等2019.01-2019.05 美国 好市多Costco SAP GRC系统权限设计实施项目项目描述: 好市多Costco是美国最大的连锁会员制仓储商贩店，也是全球第九大零售商。为好市多部署并实施SAP GRC系统，作为风险咨询部的SAP Security高级咨询顾问，从风险管理和信息安全部署的角度为整个项目提供权限安全设计理论与技术支持，结合业务需求在开发系统E9D设计好市多Costco各业务模块的SAP GRC权限角色，支持并解决项目测试阶段的技术问题。本项目实施的模块包括FICO/SD/MM/HR/BW/Ariba/CRM等主要模块 项目角色：项目经理及BASIS顾问 主要工作内容: • 与业务功能模块讨论并收集GRC 权限设计所需的信息，如T_code、组织级别值、Object值等• 基于SoD矩阵和敏感权限设计规则设计权限架构，在E9D设计SAP GRC开发权限角色• 完成单元测试，实时解决权限测试中遇到的问题• 完成SAP系统相关传输工作 2019.02-2019.05 金光纸业APP GRC售前项目项目描述: APP是金光纸业（中国）投资有限公司，为金光纸业GRC系统的部署与实施进行售前调研分析，并为APP设计定制化的POC。项目角色：SAP GRC高级咨询顾问主要工作内容: • 调研分析APP日常遇到的SAP 权限管理的难度、痛点• 结合APP设计SAP 权限架构• 结合APP日常工作，为APP设计GRC实施方案• 准备POC材料并与APP管理层洽谈

德国 勃林格殷格翰制药集团TCM、SEASK Rollout项目实施项目描述: TCM和SEASK项目是勃林格殷格翰德国总部位于德国Ingelheim 的GBS（Global Business Center）部门发起的关于SAP ERP、MDM、SRM、CRM、Ariba等系统二期推广项目，项目涉及SAP众多业务模块，包括Treasure，O2C(Order to Cash)、A2R(Order to Retail)、Logistic、SRM、CRM、Ariba、ILOL、PM、PE、QM、MDM、Reporting等模块， TCM项目负责包括勃林格英格翰集团位于中国大陆、香港和台湾的分公司的SAP系统业务部署实施， SEASK项目负责包括勃林格殷格翰（BI）集团位于新加坡、马来西亚、泰国、菲律宾、韩国和越南的分公司的SAP系统业务部署实施，并在马尼拉部署一个7乘4的全球服务数据中心。项目从2017年12月份的T2S（Train to Standar）到2018年11月的成功上线经历了需求分析、蓝图设计、在SAP GRC系统上进行基于Global SAP系统的业务拟合、业务信息收集、系统功能开发、技术实现测试、基于医药行业复杂的用户接受测试UAT、上线前的准备、系统上线以及上线后的Hypercare等阶段。本项目实施的模块包括GRC、Ariba、FICO、A2R、O2C（Order to Cash）、P2P、Treasure、Logistic、S2P、MDM、BW、QM、PM、ILOL、PE、Reporting CRM、BASIS等主要模块主要工作内容: • 与业务功能顾问沟通并收集SAP权限设计相关信息• 设计实施基于GRC系统的Operation和Commercial SAP权限角色• 设计勃林格殷格翰的ARIS（Role to Transaction），设计权限测试文档，处理Defect• 分析并解决项目实施阶段的所有SAP权限问题• 处理SAP IDM系统中用户权限问题• 定期组织项目周会，向德国的客户汇报项目进展• 项目上线后的Hypercare支持

2016.06-2017.11 丹麦 诺和诺德Novonordisk权限管理系统项目描述: 诺和诺德Novonordisk制药集团是丹麦最大的制药公司，也是全球最大的胰岛素制作研发单位。对诺和诺德进行SAP系统的安全管理，进行定期SAP release的升级，用户权限角色的开发和设计，并TOC到测试系统和Function顾问进行必要的权限沟通，最终将角色传输到生产系统。与Novo Nordisk的SAP顾问进行业务需求沟通，帮助用户分析问题并提出最优的解决方案。分析并解决用户日常SAP的权限问题，在SLA内解决用户在Remedy里提的case。支持的系统包括ECC、SRM、CRM、BW、HANA、APO等。本项目实施的模块包括FICO/SD/MM/HR/BW/CRM等主要模块 项目角色：BASIS 权限顾问主要工作内容: • SAP日常运维及每月的成本中心维护支持• 处理各Release项目中的Defects• 更新GSP相关文档并在IDS完成诺和诺德权限变更审批流程• 在开发系统里设计SAP 角色，并完成技术测试，支持UAT测试期间的各种权限缺失问题• 定期与丹麦的权限组同事开会讨论并解决项目工作上的技术问题2016.06-2017.11 丹麦 灵北制药Lundbeck权限管理系统项目描述: 灵北制药公司是丹麦的制药公司，分析并解决用户日常SAP的权限问题，在SLA内解决用户在Remedy里提的case。解决丹麦Lundbeck公司的SAP ECC系统和BW系统的BASIS日常问题，分析并解决用户在Remedy里提的case，同Lundbeck Function顾问一起分析并完成Lundbeck SAP系统权限变更Fast Track。 本项目实施的模块包括FICO/SD/MM/HR/BW/CRM/HANA等。 项目角色：BASIS 权限顾问主要工作内容: • SAP日常运维及每月的成本中心维护支持• 处理各功能顾问提的权限变更Fast Track• 在灵北权限管理系统GRC里处理用户日常权限变更问题• 在开发系统里设计SAP 角色，并完成技术测试，支持UAT测试期间的各种权限缺失问题• 定期与丹麦的权限组同事开会讨论并解决项目工作上的技术问题2017.03-2017.11 丹麦 Scandline SAP权限管理系统项目描述: Scandline是丹麦最大的船舶运输公司，其使用SAP系统对公司的所有船舶运输业务进行管理。进行定期SAP release的升级，用户权限角色的开发和设计，并TOC到测试系统和Function顾问进行必要的权限沟通，最终将角色传输到生产系统。本项目实施的模块包括FICO/SD/MM/BW/CRM/HANA等主要模块 项目角色：BASIS 权限顾问主要工作内容: • SAP日常运维权限问题支持• 实时处理项目中的Defects• 在开发系统里设计SAP 角色，并完成技术测试，支持UAT测试期间的各种权限缺失问题• 定期与丹麦的权限组同事开会讨论并解决Scandline项目工作上的技术问题

施耐德电气是法国的工业先锋之一，世界500强企业，是全球顶级电工企业，主要从事高端电气系列产品的研发、生产。在施耐德SAP项目中负责与来自法国和印度的同事通过电话会议和邮件进行技术沟通，分析并解决各种SAP BASIS问题，特别是施耐德厦门工厂SAP GRC权限系统的开发、设计和上线实施。解决施耐德SAP日常应用问题，和客户沟通并提供高效的SAP解决方案，在施耐德SAP权限系统中进行基于GRC系统的权限集中管理，实现施耐德IT信息系统的高效、健康平稳的运行。本项目实施的模块包括BASIS、GRC、FICO、MM、PS、PP、PM、SD、BW、HR、QM等主要模块，涉及中国大陆，香港，台湾等区域的系统升级应用。主要工作内容: • 与业务模块顾问沟通并收集GRC权限设计相关参数• 结合SoD矩阵设计施耐德GRC权限角色• 传输权限角色• SAP系统性能监控、数据库性能监控• 实时解决项目测试中遇到的权限问题，做好权限变更记录• 制作GRC运维操作手册，完成项目上线支持并顺利交接

BMW Brilliance Automotive 的信息系统以SAP为中心，结合华晨宝马大东工厂、铁西工厂、发动机工厂、新发动机工厂进行主生产的爱因斯坦生产系统以及全球BMW的业务合作伙伴以及客户的综合信息进行基于SAP的实时处理。对SAP系统进行权限拆分，把现行的SAP系统根据业务逐步有效地拆分为生产系统CHP和非生产系统CQP，实现BMW SAP的双系统运行，有效的避免非生产问题对生产系统的影响，或者生产系统问题对财务系统或者人力资源管理系统的影响，进一步有效地提高了SAP信息系统的抗风险能力，实现系统安全稳定地运行。本项目实施的模块包括BASIS、FICO、MM、PP、PM、SD、BW、HR、QM、SRM、CRM、GRC等主要模块。主要工作内容: • 分析并设计SAP GRC权限角色架构，在BMW开发系统实施SAP 权限• 制定项目中的SoD规则，并在GRC系统中实现• 制定项目权限测试范围以及测试场景• 处理项目测试中的权限问题，并根据需要调整SAP权限角色• 对BMW日常用户权限进行管理，实现定期监控• 在ChaRm中传输权限角色• 监控生产系统中超级用户权限（如Firefighter）• SAP系统中打印机管理• 定期进行SAP数据备份以及系统升级• LSMW批量维护扫描枪用户• SAP系统性能监控、数据库性能监控并调优

作为中国石油规划总院SAP项目的BASIS技术人员，负责中国石油天然气集团SAP 销售ERP系统的权限管理和设计，为中石油集团各分公司员工在SAP系统进行用户的新建、修改、删除，根据各石油分公司的业务情况进行用户分组的创建和用户分组管理，实现对大量用户的高效管理；以及角色的新建和修改，进行SAP权限角色的功能测试，分析公司日常运行过程中用户权限缺失并找到解决方案，根据项目需要为各项目组成员创建测试账号并分配测试权限，分析并实时解决在测试过程中用户的权限不足问题，同时根据项目需要创建测试角色实现角色功能的精确配置；在SAP系统权限角色开发的过程中在开发系统进行新建角色功能测试，当角色的配置完成并且相关的技术测试通过，通过SAP传输系统STMS逐步将所设计的权限角色进行打包传输到SAP测试系统，支持业务功能模块顾问完成功能测试，实时解决业务顾问在测试过程中遇到的所有Basis权限相关的问题并根据顾问测试结果并结合业务需求在开发系统调整相关的SAP角色，将相关角色传输到中石油SAP生产系统；分析解决中石油集团所有用户日常工作中的权限问题；根据项目组要求编写系统周报、月报，定期完成系统数据的归档，进行SAP 系统的监控，在SLM系统中帮助业务顾问实时解决处理业务操作中遇到的各种操作问题；根据各地区公司需要，从系统中导出相关表格数据，在操作系统层面和SAP系统层面进行SAP性能监控，实时解决SAP ERP系统中的各种业务操作问题，解决中石油SAP系统的负载平衡问题，定期做backup/restore灾难复原演练，测试系统定期同步，系统迁移；参与系统基础结构设计，包括系统架构、系统环境及传输规则、备份恢复策略等。项目角色：SAP BASIS顾问 主要工作内容: • 根据中国石油各分公司的业务情况在SAP系统里进行用户分组• 用户账号的新建、修改、删除和锁定• 用户权限角色的新建、修改、删除等维护操作• 调研并分析中国石油的业务场景，并结合实际情况设计开发SAP权限• 传输SAP系统权限角色到测试系统以及生产系统• 解决中国石油销售ERP系统中所有项目的权限问题• 根据需求编写SAP权限功能需求说明书• 编写测试文档，解决项目测试遇到的权限技术问题• 在操作系统层面和SAP系统层面进行SAP性能监控• 处理中石油SAP系统中的负载均衡问题• 编写系统周报、月报• 定期进行SAP系统数据归档• 协助外部审计毕马威完成中石油集团SAP系统信息安全审计工作

大众集团（中国）AMS项目主要负责大众集团在全球ERP系统的运行维护工作，确保大众集团总部及各分公司SAP系统的安全稳定的运行，包括SAP系统权限的维护，系统的升级和归档，实时监控集团公司SAP系统的运行情况，并及时解决系统中客户的业务操作问题。本项目涉及的模块有MM、FI、CO、PP、HR、SRM等。主要工作内容: • 在生产系统为用户创建账号并分配SAP权限角色• 与业务功能模块顾问讨论并确定需求，在开发系统新建、更改SAP系统角色• 分析并解决测试过程中遇到的权限缺失/权限过大问题• 基于SUSE Linux操作系统、Oracles数据库安装SAP 系统，并进行系统升级• 数据库锁管理• SAP系统Client copy，系统升级、迁移、归档等