Praca Security Architect

Architekt bezpieczeństwa (Security Architect) projektuje zabezpieczenia, zanim system powstanie: ustala, jak użytkownicy i usługi potwierdzają tożsamość, które dane szyfrować, jak oddzielić od siebie części infrastruktury i skąd zbierać logi do wykrywania ataków. Ocenia ryzyko nowych projektów, np. aplikacji mobilnej czy przeniesienia systemów do chmury, i spisuje zasady, których zespoły muszą się trzymać.

Najczęściej chodzi o zarządzanie tożsamością i dostępem, bezpieczeństwo chmury Azure lub AWS, podejście zero trust i zgodność z regulacjami, które w bankach i energetyce są szczególnie szczegółowe. Droga do tej roli prowadzi zwykle przez administrację, sieci albo testy penetracyjne. Na co dzień architekt współpracuje z analitykami SOC, którzy pokazują, gdzie zabezpieczenia zawodzą, i z DevSecOps Engineerami, którzy wdrażają je w pipeline'ach.