Arquitecto de seguridad como trayectoria profesional. ¿Cómo lo hago?

Esta es mi experiencia trabajando con arquitectos de seguridad, por lo que YMMV, y el rol está evolucionando ... tal vez sea diferente para los nuevos arquitectos. Los "arquitectos de seguridad" tienen muchos conocimientos detallados obsoletos y muchos conocimientos actualizados de alto nivel. La mayoría parece ser promovida en el papel y sobrevive por pura arrogancia.

Los precios, la escala, la gestión de proyectos y la evaluación de riesgos no pueden ser subestimados para sus roles. Sin embargo, no pueden ser expertos en todo, por lo que el conocimiento detallado que pudieron haber tenido antes en su carrera se vuelve cada vez menos importante. Un arquitecto no debe ensuciarse las manos fuera del laboratorio. La razón es la separación de funciones y el riesgo de asumir demasiado trabajo.

La gerencia necesita tener a alguien con quien hablar. Los arquitectos de seguridad entienden las políticas, los riesgos, las decisiones comerciales, el presupuesto y los costos, y dirigen el liderazgo de los profesionales para implementar soluciones o cambios a tiempo y dentro del presupuesto.

Eventualmente, su conocimiento en profundidad se desvanece en la obsolescencia. Parece que algunos no pueden hacer frente a esto.

Aquellos con los que trabajé tenían CISSP con cierta capacitación empresarial, ITIL, experiencia en gestión de proyectos y muchos certificados técnicos recopilados de roles anteriores. También participan en toda la capacitación gratuita y los certificados proporcionados por los proveedores que intentan venderles soluciones.

Pero no olvides la arrogancia. Es importante. El trabajo es realmente imposible. Se le pide que brinde la perfección, pero le dan un presupuesto limitado y un alcance progresivo. Solo tienes razón el 90% del tiempo, pero desperdiciarás todo tu tiempo preocupándote por el 10% y te quemarás si no eres arrogante. Exagerar y luchar por mejoras presupuestarias o obtener una firma de riesgo, pero no admita que está inseguro. Tú eres el experto. Nadie sabe más que tú.

(no marque esta respuesta como correcta ... veamos si los arquitectos de seguridad están de acuerdo)

El mejor seguimiento podría ser: ¿Qué desea diseñar? ¿Aplicaciones web? Redes? Servidores? ¿Móvil?

El rol del arquitecto es proactivo, lo que significa que necesita tener una visión. Tu valor será sobre lo que puedes ver que otros no pueden. En cuanto a las certificaciones, tendrá que dominar la construcción del área a la que apunta, y luego cómo romperla.

Para ser valioso, demuestre que puede construir algo de forma segura y poder demostrar que es seguro y cómo llegó allí. Ser capaz de hablar con empresas y desarrolladores igualmente bien. Sepa cómo escribir y mantener políticas que funcionen para el entorno en el que están escritas.