Pour renforcer la sécurité de ss applications critiques, notre client va déployer le module "Event Monitoring" de Salesforce. Dans ce contexte il recherche un Expert sécurité H/F sur Salesforce pour l'accompagner dans cette mise en place. Mission Dans ce contexte, vos missions seront de: 1/Déploiement et configuration de Salesforce Event Monitoring * Accompagner les experts Salesforce dans l?activation et la configuration du module Salesforce Event Monitoring. * Identifier les types d?événements pertinents (login, accès aux données, API, exports, changements de configuration, etc.). * Paramétrer l?exploitation des événements. * Vérifier la conformité avec les contraintes de sécurité et de conformité. 2/ Analyse des risques et cas d?usage sécurité * Identifier les scénarios de menace spécifiques à Salesforce : compromission de comptes ; abus de privilèges ; accès anormaux aux données ; exfiltration (exports, API, intégrations). * Définir les cas d?usage de détection alignés avec les risques métiers. * Prioriser les événements à surveiller selon leur criticité. 3/ Mise en place des alertes et de la détection * Concevoir et implémenter des alertes de sécurité pertinentes à partir des événements Salesforce. * Définir les seuils, conditions et règles de corrélation. * Limiter les faux positifs et améliorer la qualité de la détection. * Préparer l?intégration des événements/alertes dans le SIEM du SOC/GSOC. 4/ Intégration SOC/GSOC et exploitation opérationnelle * Accompagner l?intégration des logs ou alertes Salesforce dans le SIEM. * Travailler avec le SOC/GSOC pour adapter les règles de détection et définir les niveaux de sévérité. * Contribuer aux playbooks de réponse à incident Salesforce. 5/ Coordination et accompagnement projet * Collaborer étroitement avec la cheffe de projet cyber, les responsables métier, les experts Salesforce et le SOC/CERT. * Animer des ateliers techniques et sécurité. * Contribuer à la montée en compétence des équipes internes sur la sécurité Salesforce.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.