Companies in this catalog do not charge applicants. Never send money to apply.
Estamos en búsqueda de Referente Técnico de Seguridad - Salesforce Specialist que resida en Argentina , sin inglés para sumarse a importante Compañía de medicina prepaga.
REQUISITOS TÉCNICOS:
Excluyentes:
Formación académica terciaria o universitaria en carreras de Sistemas/Tecnología.
+4 años de experiencia en el ecosistema Salesforce (como Administrador Senior, Desarrollador o Consultor de Salesforce).
+2 años de experiencia dedicándote específicamente a la gestión de seguridad, accesos y gobernanza de la plataforma Salesforce.
Seguridad y gestión de accesos en Salesforce: Conocimientos avanzados de modelos de permisos, perfiles, roles, reglas de compartición y seguridad a nivel de campo. Experiencia/conocimientos en Salesforce Shield (Platform Encryption, Event Monitoring y Field Audit Trail).
Seguridad en desarrollo e integraciones: Conocimientos de seguridad en Apex y Lightning Web Components (LWC), identificación de vulnerabilidades y gestión segura de integraciones, autenticación y aplicaciones conectadas.
Identidad, autenticación y auditoría: Conocimientos de SSO, SAML, OAuth 2.0 y MFA. Manejo de herramientas de auditoría y análisis de seguridad como Salesforce Health Check, PMD, DigitSec o CodeScan.
Protección de datos: Conocimientos de normativas de protección de datos personales (Ley 25.326, GDPR) y regulaciones aplicables al tratamiento de información sensible.
Valorables
Experiencia directa implementando Salesforce Shield, diseño de esquemas de permisos complejos, auditorías de seguridad en orgs de gran escala, resolución de vulnerabilidades en código Apex e integración de logs con SIEM corporativo
Cursos de especialización en Ciberseguridad, Seguridad Cloud o Arquitectura Salesforce.
Certificaciones oficiales altamente valoradas: Salesforce Certified Administrator, Salesforce Certified Identity and Access Management Designer, Salesforce Certified Platform Developer I, Salesforce Certified Security Specialist (o superbadge equivalente), o certificaciones generales de ciberseguridad (CompTIA Security+, Certified Cloud Security Professional - CCSP).
Soft Skills
Pensamiento analítico y atención al detalle.
Proactividad y orientación a la prevención de riesgos.
Capacidad de resolución de problemas y toma de decisiones.
Comunicación efectiva y capacidad para transmitir conocimientos.
Trabajo colaborativo, negociación y orientación al negocio.
PROPUESTA:
Rango salarial: a convenir según seniority y experiencia
Tipo de contratación: Relación de dependencia
Duración del contrato: por tiempo indeterminado
Horario: L a V, de 7 a 16 hs
Modalidad de trabajo: remoto con posibilidad de encuentros eventuales en Sunchales.
DESCRIPCIÓN DEL ROL
Quien se sume al equipo tendrá un rol clave en la protección del ecosistema Salesforce y de la información de clientes, afiliados y operaciones comerciales de la organización. Será responsable de garantizar la seguridad de la plataforma mediante el diseño, implementación y auditoría continua de controles de acceso, protección de datos, desarrollos e integraciones, velando por el cumplimiento de las políticas corporativas de ciberseguridad y las normativas de protección de datos personales. Se espera que promueva una cultura de seguridad por diseño, anticipándose a posibles vulnerabilidades y asegurando que la evolución de la plataforma no comprometa la seguridad ni la agilidad operativa.
RESPONSABILIDADES:
Gobernar el modelo de visibilidad y control de accesos en Salesforce: Diseñar, configurar y auditar la jerarquía de roles, perfiles, conjuntos de permisos ( Permission Sets ), grupos de conjuntos de permisos ( Permission Set Groups ), valores predeterminados de la organización ( OWD - Organization-Wide Defaults ), reglas de compartición ( Sharing Rules ) y seguridad a nivel de campo ( FLS - Field-Level Security ).
Implementar y administrar la suite de seguridad Salesforce Shield: Configurar y supervisar los módulos de cifrado de plataforma ( Platform Encryption ), monitoreo de eventos en tiempo real ( Real-Time Event Monitoring ) y seguimiento de auditoría de campos ( Field Audit Trail ) para la protección de datos sensibles (PII/PHI).
Supervisar la seguridad en portales y usuarios invitados ( Experience Cloud / Sites ): Auditar continuamente las configuraciones de seguridad, permisos de usuarios invitados ( Guest User Access ), reglas de compartición pública y endpoints expuestos en portales externos para prevenir filtraciones no deseadas de información.
Auditar y revisar la seguridad en código personalizado (Apex / LWC): Evaluar el código fuente escrito en Apex y componentes Lightning (LWC) para detectar y mitigar vulnerabilidades como inyecciones SOQL/SOSL, violaciones de control de acceso (omisión de palabra clave with sharing o controles de CRUD/FLS en código) y vulnerabilidades de Cross-Site Scripting (XSS).
Gestionar la seguridad de integraciones y aplicaciones conectadas (Connected Apps): Auditar los esquemas de autenticación basados en OAuth 2.0 y SAML, gestionar los certificados, controlar los alcances ( scopes ) de las aplicaciones conectadas y verificar los conectores con el bus de integración corporativo (MuleSoft / APIs externas).
Ejecutar análisis periódicos con Salesforce Health Check y herramientas SAST : Realizar escaneos frecuentes de la postura de seguridad mediante Salesforce Health Check y soluciones automatizadas de análisis de código/configuración (ej. PMD, DigitSec, CodeScan), gestionando los planes de remediación técnica.
Garantizar la protección de datos en entornos Sandbox y procesos de Release: Definir e implementar políticas de enmascaramiento y anonimización de datos ( Data Masking ) en entornos de desarrollo y prueba (Sandboxes) para evitar el uso de datos de producción no protegidos.
Monitorear eventos de seguridad y apoyar en la respuesta a incidentes: Analizar logs de eventos ( Event Monitoring logs ) y métricas de comportamiento para detectar actividades sospechosas (ej. descargas masivas de informes, exportaciones anómalas o inicios de sesión desde ubicaciones no autorizadas) y colaborar con el SOC en la contención de incidentes.
Gobernar la instalación de soluciones de AppExchange: Evaluar los riesgos de ciberseguridad y privacidad de aplicaciones y paquetes de terceros antes de su instalación en la organización de Salesforce.
Gestión de políticas de sesión y autenticación en la plataforma: Configurar requerimientos de contraseñas, políticas de expiración de sesión, restricciones por rango de IP corporativo y autenticación de doble factor (MFA / Salesforce Authenticator) en coordinación con el sistema central de SSO corporativo.
Velar por el cumplimiento regulatorio sobre los datos del CRM: Asegurar que el almacenamiento y procesamiento de datos en Salesforce cumpla con normativas de protección de datos personales (Ley N° 25.326 de Argentina, GDPR) y regulaciones del sector salud/financiero (HIPAA).
Brindar capacitación técnica en seguridad de Salesforce: Entrenar a administradores, desarrolladores y consultores externos en pautas de configuración segura, desarrollo seguro en la plataforma y buenas prácticas para la preservación de datos.
BENEFICIOS:
🌴 Días hábiles de vacaciones
🎂 Día de cumpleaños libre y reconocimientos por antigüedad
📆 Días Festivos (24 y 31 Diciembre, Jueves Santo) + días de trámites + Fiestas Patronales
🎓 UNI: Nuestra Universidad Corporativa te hace protagonista de tu desarrollo!
😎 Descuentos en idiomas y universidades
💙 Club SanCor Salud
💻 Eventos y Sorpresas en días de la familia
🤰🏻 Programa MADRINAS
💰 Descuentos en Nuestras Farmacias | Turismo | Óptica
🩺 Plan de Salud para vos y tu familia
👑 Privilege: Programa de Beneficios exclusivos para colaboradores
🚀 Programa de Movilidad Interna
¿QUÉ TE HARÁ DESTACAR FRENTE A OTROS CANDIDATOS?
Que tu perfil esté actualizado con tus principales hitos técnicos. Que puedas mostrar resultados concretos y el impacto que tu trabajo generó en las diferentes Compañías.
Si además tenés formación terciaria o universitaria alineada a los roles de tu interés, es clave que lo detalles siempre ya que es un valor agregado muy grande.
