Профессия Security Architect

Security Architect - это специалист, который проектирует архитектуру безопасности компании на уровне систем, сетей, приложений и данных. Он разрабатывает стратегию безопасности, выбирает технологии, проектирует защищённые инфраструктуры и создаёт модели угроз. Security Architect - это «архитектор крепости», который строит защищённую систему с нуля, учитывая все возможные риски и угрозы.

Инструменты

• Архитектурное моделирование: диаграммы, Miro, Draw.io
• Моделирование угроз: STRIDE, DREAD, OWASP Threat Dragon
• Знание стандартов: ISO 27001, NIST, GDPR, PCI DSS
• Облачные платформы: AWS, GCP, Azure (знание сервисов безопасности)
• Инструменты для документирования: Confluence, Notion
• Знание сетей, ОС, приложений, баз данных, криптографии

Роадмэп

Чтобы стать Security Architect, нужно пройти такой путь:

1. Получить опыт в безопасности (5+ лет).
2. Изучить архитектуру систем и сетей.
3. Освоить моделирование угроз.
4. Изучить стандарты безопасности и законодательство.
5. Освоить облачную безопасность.
6. Изучить управление рисками и бюджетирование.
7. Собрать портфолио: 3-5 архитектурных проектов.
8. Начать искать работу.

Типичный день

Утро Security Architect начинается с встречи с командой. Он обсуждает новую архитектуру продукта, проводит моделирование угроз для нового сервиса, создаёт схему защищённой инфраструктуры в облаке. После обеда участвует в обсуждении политик безопасности, помогает с выбором технологий, проводит ревью архитектурных решений других команд. К вечеру пишет документацию и планирует внедрение новых решений.

Сложности

• Архитектура должна быть защищённой и масштабируемой одновременно.
• Безопасность часто конфликтует с бизнес-задачами.
• Нужно принимать сложные решения с долгосрочными последствиями.
• Много ответственности за защиту компании.
• Бывает сложно донести ценность архитектуры до топ-менеджмента.

Вход

Минимальный порог входа - глубокий опыт в безопасности (5+ лет), знание архитектуры, стандартов и облачных платформ.

Рост

Из Security Architect можно расти в такие профессии:

• Ведущий Security Architect - управление проектами и командой.
• CISO - управление всей безопасностью организации.
• Cloud Security Architect - специализация на облачной безопасности.
• Enterprise Architect - переход к архитектуре всей компании.
• Консультант по безопасности - консультирование компаний.