セキュリティアーキテクト.

セキュリティアーキテクトは、企業システム・クラウド・プロダクトに対し、セキュリティをエンドツーエンドで組み込む設計を担います。具体的にはリファレンスアーキテクチャ(ゼロトラスト、ネットワークセグメンテーション、アイデンティティ、シークレット、データ保護、IaC ガードレールなど)を策定し、設計レビューやスレットモデリングセッションで新規取り組みを評価し、開発チーム向けの標準やパターンを定め、リスク・コスト・市場投入速度のトレードオフを調停します。レポートラインは組織によって Chief Security Architect、Head of Security、もしくは CISO 直下となります。典型的なバックグラウンドは、10 年以上のセキュリティエンジニアリングまたはプラットフォームエンジニアリング経験、強いクラウド知識、CISSP-ISSAP・SABSA・TOGAF・AWS/Azure/GCP のセキュリティスペシャリティなどの資格です。