Архитектор безопасности.

Старший технолог, отвечающий за проектирование архитектур security-by-design на уровне предприятия, облака и продуктов и переводящий требования к рискам и соответствию в конкретные технические шаблоны и средства защиты. Относится к категории Роли и карьера в кибербезопасности.

Старший технолог, отвечающий за проектирование архитектур security-by-design на уровне предприятия, облака и продуктов и переводящий требования к рискам и соответствию в конкретные технические шаблоны и средства защиты.

Архитектор безопасности проектирует, как безопасность встраивается в корпоративные, облачные и продуктовые системы целиком. Роль определяет эталонные архитектуры (zero trust, сегментация сети, идентичности, секреты, защита данных, guardrails для IaC), рассматривает новые инициативы на сессиях проектирования и моделирования угроз, задаёт стандарты и шаблоны для инженерных команд и разрешает компромиссы между риском, стоимостью и сроками вывода на рынок. В зависимости от организации он отчитывается перед главным архитектором безопасности, руководителем ИБ или напрямую перед CISO. Типичный профиль — более 10 лет в инженерии безопасности или платформенной инженерии, глубокие знания облаков и сертификаты CISSP-ISSAP, SABSA, TOGAF или специализированные программы AWS/Azure/GCP по безопасности.

Защита от Архитектор безопасности обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Архитектор по кибербезопасности, Корпоративный архитектор безопасности.