Cybersécurité Salesforce Consulting

Description du poste

Le client recherche un(e) consultant(e) en cybersécurité Salesforce hautement qualifié(e) et expérimenté(e) pour rejoindre l’équipe. Ce rôle critique sera responsable d’assurer la sécurité et l’intégrité des systèmes, de protéger les données sensibles des clients et de l’entreprise, et de maintenir la conformité avec les mesures et meilleures pratiques de sécurité en vigueur.

Le/la candidat(e) idéal(e) possédera une compréhension approfondie des bonnes pratiques de sécurité Salesforce, d’excellentes compétences en résolution de problèmes et une réelle passion pour la cybersécurité.

Conception et mise en œuvre de la sécurité :

Concevoir, mettre en œuvre et maintenir les mesures de sécurité au sein de l’environnement Salesforce, notamment :
Mise en place des politiques de sécurité sur SF Core.
Gestion des accès et des autorisations basées sur les rôles (Fédération, revue des comptes locaux et réduction des comptes à privilèges).
Revue et renforcement des comptes techniques Salesforce pour les 7 organisations SF.
Maintien et audit des autorisations d’export.
Maintien et audit des configurations liées aux applications connectées et aux contrôles d’accès API.

Supervision et journalisation :
Mettre en œuvre et maintenir les systèmes de supervision et de journalisation de sécurité pour détecter et répondre aux menaces.
Mise en œuvre de la sécurité des transactions.
Mise en œuvre de la surveillance des événements sur nos 7 organisations.
Configuration Splunk pour les alertes et le suivi des menaces de sécurité.
Prévenir les exportations de données grâce à la mise en place d’alertes et de rapports adaptés.

Plan de reprise d’activité (PRA) et prévention de la perte de données (DLP) :
Développer et mettre en œuvre des stratégies DLP afin d’empêcher la sortie de données sensibles de l’environnement Salesforce.
Développer et mettre en œuvre des stratégies PRA pour les 7 organisations Salesforce, en définissant les RTO et RPO avec les équipes métiers et plateformes.
Tester et simuler des stratégies de reprise basées sur les solutions internes.
Collaborer avec Salesforce et le TAM interne.

Gestion des vulnérabilités :
Réaliser des évaluations et audits de sécurité avec l’équipe cybersécurité MH et apporter un support aux équipes plateformes.

Gestion des incidents :
Participer aux activités de réponse aux incidents liés à des failles ou incidents de sécurité Salesforce.
Enquêter sur les événements de sécurité, contenir les menaces et mettre en place des actions correctives.

Sensibilisation et formation à la sécurité :
Promouvoir les bonnes pratiques de sécurité et réduire les risques d’incidents.

Documentation :
Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité Salesforce.

Qualifications :
Solide compréhension et mise en œuvre des concepts de sécurité Salesforce.
Bonne connaissance des standards de sécurité pertinents (MFA, OAuth).

Expérience avec les outils de sécurité :
Obligatoire : Salesforce Shield Event Monitoring, Own by Salesforce.
Idéal : Splunk, SSPM (SaaS Security Posture Management).

Le/la candidat(e) collaborera avec plusieurs équipes basées aux États-Unis, en Europe et dans la région APAC.