Les métiers de l'architecture de sécurité partagent un objectif commun : façonner la manière dont les systèmes, les plateformes et les organisations sont construits pour que la sécurité soit une propriété conçue et non une réflexion après coup. Les praticiens de ce domaine traduisent les objectifs métier, l'appétit pour le risque et les obligations réglementaires en structures techniques, normes et mesures de sécurité que les autres équipes peuvent mettre en oeuvre et exploiter. Leur travail se situe en amont d'une grande partie de l'activité opérationnelle de sécurité et influence les décisions tant qu'elles sont encore peu coûteuses à modifier.
Bien que ces métiers soient liés, ils diffèrent par leur périmètre, leur niveau d'intervention et l'horizon sur lequel ils agissent. Certains interviennent à l'échelle de l'organisation tout entière et de sa stratégie de long terme, tandis que d'autres se concentrent sur un seul domaine technologique ou sur une solution précise en cours de livraison. Les pages qui suivent dans cette section décrivent chaque métier tour à tour, avec ses responsabilités habituelles, les connaissances sur lesquelles il s'appuie et la façon dont il se rattache à l'ingénierie, à l'exploitation et à la gouvernance.
L'architecte sécurité définit les mesures de sécurité, les modèles et les architectures de référence qui maintiennent la résilience des systèmes, en équilibrant la protection avec la facilité d'usage et le coût. L'architecte sécurité d'entreprise travaille au niveau le plus large et aligne la stratégie de sécurité, les normes et les investissements à l'échelle de l'organisation et de ses programmes. L'architecte sécurité de domaine applique cette discipline à un périmètre particulier, comme le cloud, le réseau, l'identité ou les données, en développant une expertise approfondie des risques et des parades propres à ce domaine.
Deux autres métiers se situent plus près de la livraison et de la mise en oeuvre. L'ingénieur sécurité construit, configure et maintient les mesures de sécurité et les outils requis par l'architecture, transformant les conceptions en systèmes fonctionnels et exploitables. L'architecte de solutions spécialisé en sécurité intègre une conception solide dans les projets et les produits individuels, en veillant à ce que chaque solution réponde aux exigences de l'organisation au fur et à mesure de sa livraison.
Les carrières dans ce domaine suivent rarement une voie unique. De nombreux praticiens passent de l'ingénierie à l'architecture au fil du temps, et les frontières entre ces intitulés varient considérablement d'une organisation à l'autre. Lire les pages individuelles en parallèle de ce panorama aide un professionnel à voir où se situent ses centres d'intérêt et comment ces métiers se renforcent mutuellement et consolident le programme de sécurité dans son ensemble.