Consultant Cybersécurité Salesforce

Le besoin

Lieu : Paris

Date de démarrage : 18 août 2025

Durée : 90 jours (jusqu'au 30 décembre 2025)

Rythme : 3 jours sur site, 2 jours de télétravail par semaine

Contexte :

Dans le cadre d'un renforcement de la sécurité sur plusieurs instances Salesforce (7 organisations), un grand groupe du secteur du luxe recherche un consultant expert en cybersécurité Salesforce. L'objectif est d'assurer la sécurité, l'intégrité des données sensibles et de garantir la conformité aux meilleures pratiques et standards du secteur.

Responsabilités principales :

• Conception et mise en œuvre des mesures de sécurité :

  1. Mise en place des politiques de sécurité sur Salesforce Core

  2. Gestion des accès basée sur les rôles et privilèges (fédération, comptes locaux, moindres privilèges)

  3. Revue et renforcement des comptes techniques Salesforce

  4. Audit et gestion des permissions d'export

  5. Configuration et audit des apps connectées et des accès API

• Surveillance et journalisation :

  1. Implémentation de la sécurité des transactions

  2. Suivi des événements sur les 7 organisations Salesforce

  3. Configuration de Splunk pour le suivi des alertes de sécurité

  4. Mise en place de rapports et alertes pour prévenir les exports de données

• Plan de reprise d'activité (DRP) et prévention des pertes de données (DLP) :

  1. Élaboration et mise en œuvre de stratégies DLP

  2. Définition des RTO et RPO en collaboration avec les équipes métier et plateforme

  3. Tests de simulation de reprise d'activité

• Gestion des vulnérabilités : Audits de sécurité avec les équipes cybersécurité internes

• Réponse aux incidents : Participation aux investigations et résolutions d'incidents de sécurité

• Sensibilisation et documentation :

  1. Promotion des bonnes pratiques de sécurité

  2. Rédaction de la documentation technique (configurations, politiques, procédures)

Compétences requises :

• Maîtrise confirmée de la sécurité Salesforce, y compris Salesforce Shield et les meilleures pratiques de l'écosystème Salesforce

• Connaissance des standards de sécurité (MFA, OAuth)

• Expérience avec les outils :

  • Obligatoires : Salesforce Shield Event Monitoring, Own (Salesforce)

  • Idéalement : Splunk, SSPM (SaaS Security Posture Management)

• Anglais professionnel requis (collaboration internationale)

Profil recherché :

• Plus de 7 à 10 ans d'expérience dans l'écosystème Salesforce

• Solides compétences en analyse, résolution de problèmes et documentation

• Bonne communication, autonomie et capacité à travailler en transversal avec des équipes basées aux USA, en Europe et en APAC

Rémunération :

500 / jour - 520 / jour