Referente Técnico de Seguridad - Salesforce Specialist (ARG)

Estamos en búsqueda de Referente Técnico de Seguridad - Salesforce Specialist que resida en Argentina, sin inglés para sumarse a importante Compañía de medicina prepaga.

REQUISITOS TÉCNICOS:

Excluyentes:

• Formación académica terciaria o universitaria en carreras de Sistemas/Tecnología.

• +4 años de experiencia en el ecosistema Salesforce (como Administrador Senior, Desarrollador o Consultor de Salesforce).

• +2 años de experiencia dedicándote específicamente a la gestión de seguridad, accesos y gobernanza de la plataforma Salesforce.

• Seguridad y gestión de accesos en Salesforce: Conocimientos avanzados de modelos de permisos, perfiles, roles, reglas de compartición y seguridad a nivel de campo. Experiencia/conocimientos en Salesforce Shield (Platform Encryption, Event Monitoring y Field Audit Trail).

• Seguridad en desarrollo e integraciones: Conocimientos de seguridad en Apex y Lightning Web Components (LWC), identificación de vulnerabilidades y gestión segura de integraciones, autenticación y aplicaciones conectadas.

• Identidad, autenticación y auditoría: Conocimientos de SSO, SAML, OAuth 2.0 y MFA. Manejo de herramientas de auditoría y análisis de seguridad como Salesforce Health Check, PMD, DigitSec o CodeScan.

• Protección de datos: Conocimientos de normativas de protección de datos personales (Ley 25.326, GDPR) y regulaciones aplicables al tratamiento de información sensible.

Valorables

• Experiencia directa implementando Salesforce Shield, diseño de esquemas de permisos complejos, auditorías de seguridad en orgs de gran escala, resolución de vulnerabilidades en código Apex e integración de logs con SIEM corporativo

• Cursos de especialización en Ciberseguridad, Seguridad Cloud o Arquitectura Salesforce.

• Certificaciones oficiales altamente valoradas: Salesforce Certified Administrator, Salesforce Certified Identity and Access Management Designer, Salesforce Certified Platform Developer I, Salesforce Certified Security Specialist (o superbadge equivalente), o certificaciones generales de ciberseguridad (CompTIA Security+, Certified Cloud Security Professional - CCSP).

Soft Skills

• Pensamiento analítico y atención al detalle.

• Proactividad y orientación a la prevención de riesgos.

• Capacidad de resolución de problemas y toma de decisiones.

• Comunicación efectiva y capacidad para transmitir conocimientos.

• Trabajo colaborativo, negociación y orientación al negocio.

PROPUESTA:

• Rango salarial: a convenir según seniority y experiencia

• Tipo de contratación: Relación de dependencia

• Duración del contrato: por tiempo indeterminado

• Horario: L a V, de 7 a 16 hs

• Modalidad de trabajo: remoto con posibilidad de encuentros eventuales en Sunchales.

DESCRIPCIÓN DEL ROL

Quien se sume al equipo tendrá un rol clave en la protección del ecosistema Salesforce y de la información de clientes, afiliados y operaciones comerciales de la organización. Será responsable de garantizar la seguridad de la plataforma mediante el diseño, implementación y auditoría continua de controles de acceso, protección de datos, desarrollos e integraciones, velando por el cumplimiento de las políticas corporativas de ciberseguridad y las normativas de protección de datos personales. Se espera que promueva una cultura de seguridad por diseño, anticipándose a posibles vulnerabilidades y asegurando que la evolución de la plataforma no comprometa la seguridad ni la agilidad operativa.

RESPONSABILIDADES:

• Gobernar el modelo de visibilidad y control de accesos en Salesforce: Diseñar, configurar y auditar la jerarquía de roles, perfiles, conjuntos de permisos ( Permission Sets ), grupos de conjuntos de permisos ( Permission Set Groups ), valores predeterminados de la organización ( OWD - Organization-Wide Defaults ), reglas de compartición ( Sharing Rules ) y seguridad a nivel de campo ( FLS - Field-Level Security ).

• Implementar y administrar la suite de seguridad Salesforce Shield: Configurar y supervisar los módulos de cifrado de plataforma ( Platform Encryption ), monitoreo de eventos en tiempo real ( Real-Time Event Monitoring ) y seguimiento de auditoría de campos ( Field Audit Trail ) para la protección de datos sensibles (PII/PHI).

• Supervisar la seguridad en portales y usuarios invitados ( Experience Cloud / Sites ): Auditar continuamente las configuraciones de seguridad, permisos de usuarios invitados ( Guest User Access ), reglas de compartición pública y endpoints expuestos en portales externos para prevenir filtraciones no deseadas de información.

• Auditar y revisar la seguridad en código personalizado (Apex / LWC): Evaluar el código fuente escrito en Apex y componentes Lightning (LWC) para detectar y mitigar vulnerabilidades como inyecciones SOQL/SOSL, violaciones de control de acceso (omisión de palabra clave with sharing o controles de CRUD/FLS en código) y vulnerabilidades de Cross-Site Scripting (XSS).

• Gestionar la seguridad de integraciones y aplicaciones conectadas (Connected Apps): Auditar los esquemas de autenticación basados en OAuth 2.0 y SAML, gestionar los certificados, controlar los alcances ( scopes ) de las aplicaciones conectadas y verificar los conectores con el bus de integración corporativo (MuleSoft / APIs externas).

• Ejecutar análisis periódicos con Salesforce Health Check y herramientas SAST: Realizar escaneos frecuentes de la postura de seguridad mediante Salesforce Health Check y soluciones automatizadas de análisis de código/configuración (ej. PMD, DigitSec, CodeScan), gestionando los planes de remediación técnica.

• Garantizar la protección de datos en entornos Sandbox y procesos de Release: Definir e implementar políticas de enmascaramiento y anonimización de datos ( Data Masking ) en entornos de desarrollo y prueba (Sandboxes) para evitar el uso de datos de producción no protegidos.

• Monitorear eventos de seguridad y apoyar en la respuesta a incidentes: Analizar logs de eventos ( Event Monitoring logs ) y métricas de comportamiento para detectar actividades sospechosas (ej. descargas masivas de informes, exportaciones anómalas o inicios de sesión desde ubicaciones no autorizadas) y colaborar con el SOC en la contención de incidentes.

• Gobernar la instalación de soluciones de AppExchange: Evaluar los riesgos de ciberseguridad y privacidad de aplicaciones y paquetes de terceros antes de su instalación en la organización de Salesforce.

• Gestión de políticas de sesión y autenticación en la plataforma: Configurar requerimientos de contraseñas, políticas de expiración de sesión, restricciones por rango de IP corporativo y autenticación de doble factor (MFA / Salesforce Authenticator) en coordinación con el sistema central de SSO corporativo.

• Velar por el cumplimiento regulatorio sobre los datos del CRM: Asegurar que el almacenamiento y procesamiento de datos en Salesforce cumpla con normativas de protección de datos personales (Ley N° 25.326 de Argentina, GDPR) y regulaciones del sector salud/financiero (HIPAA).

• Brindar capacitación técnica en seguridad de Salesforce: Entrenar a administradores, desarrolladores y consultores externos en pautas de configuración segura, desarrollo seguro en la plataforma y buenas prácticas para la preservación de datos.

BENEFICIOS:

• 🌴 Días hábiles de vacaciones

• 🎂 Día de cumpleaños libre y reconocimientos por antigüedad

• 📆 Días Festivos (24 y 31 Diciembre, Jueves Santo) + días de trámites + Fiestas Patronales

• 🎓 UNI: Nuestra Universidad Corporativa te hace protagonista de tu desarrollo!

• 😎 Descuentos en idiomas y universidades

• 💙 Club SanCor Salud

• 💻 Eventos y Sorpresas en días de la familia

• 🤰🏻 Programa MADRINAS

• 💰 Descuentos en Nuestras Farmacias | Turismo | Óptica

• 🩺 Plan de Salud para vos y tu familia

• 👑 Privilege: Programa de Beneficios exclusivos para colaboradores

• 🚀 Programa de Movilidad Interna

¿QUÉ TE HARÁ DESTACAR FRENTE A OTROS CANDIDATOS?

Que tu perfil esté actualizado con tus principales hitos técnicos. Que puedas mostrar resultados concretos y el impacto que tu trabajo generó en las diferentes Compañías.

Si además tenés formación terciaria o universitaria alineada a los roles de tu interés, es clave que lo detalles siempre ya que es un valor agregado muy grande.