Estamos en búsqueda de Referente Técnico de Seguridad
- Salesforce Specialist que resida en Argentina, sin inglés para sumarse a importante Compañía de medicina prepaga. REQUISITOS TÉCNICOS: Excluyentes:
• Formación académica terciaria o universitaria en carreras de Sistemas/Tecnología.
• +4 años de experiencia en el ecosistema Salesforce (como Administrador Senior, Desarrollador o Consultor de Salesforce).
• +2 años de experiencia dedicándote específicamente a la gestión de seguridad, accesos y gobernanza de la plataforma Salesforce.
• Seguridad y gestión de accesos en Salesforce: Conocimientos avanzados de modelos de permisos, perfiles, roles, reglas de compartición y seguridad a nivel de campo. Experiencia/conocimientos en Salesforce Shield (Platform Encryption, Event Monitoring y Field Audit Trail).
• Seguridad en desarrollo e integraciones: Conocimientos de seguridad en Apex y Lightning Web Components (LWC), identificación de vulnerabilidades y gestión segura de integraciones, autenticación y aplicaciones conectadas.
• Identidad, autenticación y auditoría: Conocimientos de SSO, SAML, OAuth 2.0 y MFA. Manejo de herramientas de auditoría y análisis de seguridad como Salesforce Health Check, PMD, DigitSec o CodeScan.
• Protección de datos: Conocimientos de normativas de protección de datos personales (Ley 25.326, GDPR) y regulaciones aplicables al tratamiento de información sensible. Valorables
• Experiencia directa implementando Salesforce Shield, diseño de esquemas de permisos complejos, auditorías de seguridad en orgs de gran escala, resolución de vulnerabilidades en código Apex e integración de logs con SIEM corporativo
• Cursos de especialización en Ciberseguridad, Seguridad Cloud o Arquitectura Salesforce.
• Certificaciones oficiales altamente valoradas: Salesforce Certified Administrator, Salesforce Certified Identity and Access Management Designer, Salesforce Certified Platform Developer I, Salesforce Certified Security Specialist (o superbadge equivalente), o certificaciones generales de ciberseguridad (CompTIA Security+, Certified Cloud Security Professional
- CCSP). Soft Skills
• Pensamiento analítico y atención al detalle.
• Proactividad y orientación a la prevención de riesgos.
• Capacidad de resolución de problemas y toma de decisiones.
• Comunicación efectiva y capacidad para transmitir conocimientos.
• Trabajo colaborativo, negociación y orientación al negocio. PROPUESTA:
• Rango salarial: a convenir según seniority y experiencia
• Tipo de contratación: Relación de dependencia
• Duración del contrato: por tiempo indeterminado
•

Horario:
L a V, de 7 a 16 hs
• Modalidad de trabajo: remoto con posibilidad de encuentros eventuales en Sunchales. DESCRIPCIÓN DEL ROL Quien se sume al equipo tendrá un rol clave en la protección del ecosistema Salesforce y de la información de clientes,



afiliados y operaciones comerciales de la organización. Será responsable de garantizar la seguridad de la plataforma mediante el diseño, implementación y auditoría continua de controles de acceso, protección de datos, desarrollos e integraciones, velando por el cumplimiento de las políticas corporativas de ciberseguridad y las normativas de protección de datos personales. Se espera que promueva una cultura de seguridad por diseño, anticipándose a posibles vulnerabilidades y asegurando que la evolución de la plataforma no comprometa la seguridad ni la agilidad operativa.

RESPONSABILIDADES:
• Gobernar el modelo de visibilidad y control de accesos en Salesforce: Diseñar, configurar y auditar la jerarquía de roles, perfiles, conjuntos de permisos ( Permission Sets ), grupos de conjuntos de permisos ( Permission Set Groups ), valores predeterminados de la organización ( OWD
- Organization-Wide Defaults ), reglas de compartición ( Sharing Rules ) y seguridad a nivel de campo ( FLS
- Field-Level Security ).
• Implementar y administrar la suite de seguridad Salesforce Shield: Configurar y supervisar los módulos de cifrado de plataforma ( Platform Encryption ), monitoreo de eventos en tiempo real ( Real-Time Event Monitoring ) y seguimiento de auditoría de campos ( Field Audit Trail ) para la protección de datos sensibles (PII/PHI).
• Supervisar la seguridad en portales y usuarios invitados ( Experience Cloud / Sites ): Auditar continuamente las configuraciones de seguridad, permisos de usuarios invitados ( Guest User Access ), reglas de compartición pública y endpoints expuestos en portales externos para prevenir filtraciones no deseadas de información.
• Auditar y revisar la seguridad en código personalizado (Apex / LWC): Evaluar el código fuente escrito en Apex y componentes Lightning (LWC) para detectar y mitigar vulnerabilidades como inyecciones SOQL/SOSL, violaciones de control de acceso (omisión de palabra clave with sharing o controles de CRUD/FLS en código) y vulnerabilidades de Cross-Site Scripting (XSS).
• Gestionar la seguridad de integraciones y aplicaciones conectadas (Connected Apps): Auditar los esquemas de autenticación basados en OAuth 2.0 y SAML, gestionar los certificados, controlar los alcances ( scopes ) de las aplicaciones conectadas y verificar los conectores con el bus de integración corporativo (MuleSoft / APIs externas).
• Ejecutar análisis periódicos con Salesforce Health Check y herramientas SAST:



Realizar escaneos frecuentes de la postura de seguridad mediante Salesforce Health Check y soluciones automatizadas de análisis de código/configuración (ej. PMD, DigitSec, CodeScan), gestionando los planes de remediación técnica.
• Garantizar la protección de datos en entornos Sandbox y procesos de Release: Definir e implementar políticas de enmascaramiento y anonimización de datos ( Data Masking ) en entornos de desarrollo y prueba (Sandboxes) para evitar el uso de datos de producción no protegidos.
• Monitorear eventos de seguridad y apoyar en la respuesta a incidentes: Analizar logs de eventos ( Event Monitoring logs ) y métricas de comportamiento para detectar actividades sospechosas (ej. descargas masivas de informes, exportaciones anómalas o inicios de sesión desde ubicaciones no autorizadas) y colaborar con el SOC en la contención de incidentes.
• Gobernar la instalación de soluciones de AppExchange: Evaluar los riesgos de ciberseguridad y privacidad de aplicaciones y paquetes de terceros antes de su instalación en la organización de Salesforce.
• Gestión de políticas de sesión y autenticación en la plataforma: Configurar requerimientos de contraseñas, políticas de expiración de sesión, restricciones por rango de IP corporativo y autenticación de doble factor (MFA / Salesforce Authenticator) en coordinación con el sistema central de SSO corporativo.
• Velar por el cumplimiento regulatorio sobre los datos del CRM: Asegurar que el almacenamiento y procesamiento de datos en Salesforce cumpla con normativas de protección de datos personales (Ley N° 25.326 de Argentina, GDPR) y regulaciones del sector salud/financiero (HIPAA).
• Brindar capacitación técnica en seguridad de Salesforce: Entrenar a administradores, desarrolladores y consultores externos en pautas de configuración segura, desarrollo seguro en la plataforma y buenas prácticas para la preservación de datos.

BENEFICIOS:
• ? Días hábiles de vacaciones
• ? Día de cumpleaños libre y reconocimientos por antigüedad
• ? Días Festivos (24 y 31 Diciembre, Jueves Santo) + días de trámites + Fiestas Patronales
• ? UNI: Nuestra Universidad Corporativa te hace protagonista de tu desarrollo
• ? Descuentos en idiomas y universidades
• ? Club SanCor Salud
• ? Eventos y Sorpresas en días de la familia
• ?? Programa MADRINAS
• ? Descuentos en Nuestras Farmacias | Turismo | Óptica
• ? Plan de Salud para vos y tu familia
• ? Privilege: Programa de Beneficios exclusivos para colaboradores
• ? Programa de Movilidad Interna ¿QUÉ TE HARÁ DESTACAR FRENTE A OTROS CANDIDATOS? Que tu perfil esté actualizado con tus principales hitos técnicos. Que puedas mostrar resultados concretos y el impacto que tu trabajo generó en las diferentes Compañías. Si además tenés formación terciaria o universitaria alineada a los roles de tu interés, es clave que lo detalles siempre ya que es un valor agregado muy amplio.

📌 Referente Técnico de Seguridad (Argentina)
🏢 Rooftop.dev
📍 Argentina