saltar al contenido
sec/atlas
todas las carreras

carreras

Security Architect

Diseña la seguridad una vez, como patrones que cientos de equipos puedan reutilizar.

Un arquitecto de seguridad define cómo encajan identidad, redes, nube y datos sin crear brechas. El trabajo es pensamiento sistémico: principios como zero trust y mínimo privilegio convertidos en arquitecturas de referencia, guardrails y decisiones que los equipos de ingeniería pueden seguir sin cola.

ver este camino en el mapa del recorrido

Un día en el cargo

  • Revisar el diseño de sistemas nuevos y de cambios grandes, y hacer threat modeling con el equipo.
  • Definir patrones reutilizables: landing zones, servicios de identidad y autorización, pipelines pavimentados.
  • Registrar decisiones y sus trade-offs para que el razonamiento sobreviva a la reunión.
  • Tratar excepciones con dueño y plazo, y devolver las recurrentes al patrón.
0 de 11 estudiadosSiguiente tema: Marcos y estándares de seguridad

  1. Etapa 1· Fundamentos

    Aprender los principios, el vocabulario y los bloques de construcción.

    Estudia aquí

    Aprende en otros lugares

    • Fundamentos de redes: TCP/IP, DNS, TLS, enrutamiento
    • Sistemas operativos y cómo se construyen las plataformas de nube

    Construye esto

    Dibuja la arquitectura de un sistema pequeño y enumera sus fronteras de confianza, flujos de datos y los controles en cada una.

  2. Etapa 2· Práctica

    Diseñar patrones reutilizables y verificarlos con threat modeling.

    Estudia aquí

    Aprende en otros lugares

    • Al menos la guía de arquitectura de un proveedor de nube
    • Protocolos de identidad: OAuth 2.0, OpenID Connect, SAML

    Construye esto

    Escribe un registro de decisión de arquitectura para la autenticación entre servicios, con alternativas y consecuencias.

  3. Etapa 3· Avanzado

    Gobernar la arquitectura a escala y atarla al negocio.

    Estudia aquí

    Aprende en otros lugares

    • Marcos de arquitectura empresarial y cómo se toman las decisiones
    • Comunicar trade-offs a ejecutivos

    Construye esto

    Publica una referencia de landing zone con guardrails como código y mide cuántos equipos la adoptan.

Qué mostrar

  • Una arquitectura de referencia para una configuración de nube con varias cuentas, con el razonamiento detrás de cada control.
  • Tres registros de decisión de arquitectura que muestren trade-offs reales y una alternativa rechazada.

Certificaciones (ejemplos)

  • CISSP (ISC2)
  • SABSA
  • AWS Certified Security – Specialty

Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.

Cargos relacionados