pular para o conteúdo
sec/atlas
todas as carreiras

carreiras

Security Architect

Desenhe a segurança uma vez, como padrões que centenas de times possam reutilizar.

Um arquiteto de segurança define como identidade, redes, nuvem e dados se encaixam sem criar brechas. O trabalho é pensamento sistêmico: princípios como zero trust e privilégio mínimo transformados em arquiteturas de referência, guardrails e decisões que os times de engenharia conseguem seguir sem fila.

ver este caminho no mapa da jornada

Um dia no cargo

  • Revisar o design de sistemas novos e de grandes mudanças, e fazer threat modeling com o time.
  • Definir padrões reutilizáveis: landing zones, serviços de identidade e autorização, pipelines pavimentados.
  • Registrar decisões e seus trade-offs para que o raciocínio sobreviva à reunião.
  • Tratar exceções com dono e prazo, e devolver as recorrentes para dentro do padrão.
0 de 11 estudadosPróximo tópico: Frameworks e padrões de segurança

  1. Etapa 1· Fundamentos

    Aprender os princípios, o vocabulário e os blocos de construção.

    Estude aqui

    Aprenda em outros lugares

    • Fundamentos de redes: TCP/IP, DNS, TLS, roteamento
    • Sistemas operacionais e como as plataformas de nuvem são construídas

    Construa isto

    Desenhe a arquitetura de um sistema pequeno e liste suas fronteiras de confiança, fluxos de dados e os controles em cada uma.

  2. Etapa 2· Prática

    Desenhar padrões reutilizáveis e verificá-los com threat modeling.

    Estude aqui

    Aprenda em outros lugares

    • Pelo menos a orientação de arquitetura de um provedor de nuvem
    • Protocolos de identidade: OAuth 2.0, OpenID Connect, SAML

    Construa isto

    Escreva um registro de decisão de arquitetura para a autenticação entre serviços, com alternativas e consequências.

  3. Etapa 3· Avançado

    Governar a arquitetura em escala e ligá-la ao negócio.

    Estude aqui

    Aprenda em outros lugares

    • Frameworks de arquitetura corporativa e como as decisões são tomadas
    • Comunicar trade-offs para executivos

    Construa isto

    Publique uma referência de landing zone com guardrails como código e meça quantos times a adotam.

O que mostrar

  • Uma arquitetura de referência para uma configuração de nuvem com várias contas, com o raciocínio por trás de cada controle.
  • Três registros de decisão de arquitetura que mostrem trade-offs reais e uma alternativa rejeitada.

Certificações (exemplos)

  • CISSP (ISC2)
  • SABSA
  • AWS Certified Security – Specialty

Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.

Cargos relacionados