Un architecte de solutions - Sécurité est un praticien qui conçoit la sécurité d'une solution spécifique, c'est-à-dire un produit, une application, une plateforme ou une initiative métier définie, plutôt que l'architecture de l'organisation dans son ensemble. Là où un architecte d'entreprise ou de domaine travaille au niveau des standards généraux et des modèles de référence, l'architecte de solutions intervient au plus près d'un effort de livraison unique et traduit ces standards en une conception concrète et réalisable. Le rôle se situe à l'intersection de l'ingénierie et de l'architecture, associant une compréhension de la manière dont les systèmes sont réellement construits à la discipline consistant à réfléchir aux menaces, aux mesures de sécurité et aux arbitrages avant que le code et l'infrastructure ne soient engagés.
Au quotidien, le travail est centré sur la définition et la revue de la conception des solutions à mesure qu'elles passent du concept à la livraison. Un architecte de solutions recueille les exigences de sécurité et de conformité d'un projet donné, produit des livrables de conception tels que des schémas d'architecture et des cartographies de mesures de sécurité, et réalise une modélisation des menaces pour identifier les endroits où une conception proposée pourrait être détournée ou faillir. Il précise comment l'identité, la gestion des accès, le chiffrement, la journalisation, la segmentation réseau et la protection des données doivent être mis en oeuvre dans ce contexte particulier, et il pèse ces choix au regard du coût, de la performance et des délais de livraison. Une grande partie de la valeur du rôle réside dans les échanges qu'il rend possibles, car l'architecte doit expliquer les décisions de sécurité aux chefs de produit, aux développeurs et aux équipes d'exploitation, et négocier des résultats pragmatiques, suffisamment sûrs sans pour autant bloquer l'initiative.
Le rôle exige un mélange de profondeur technique opérationnelle et de pensée structurée orientée conception. Les bons candidats comprennent les plateformes cloud, les réseaux, l'architecture applicative et les pratiques de livraison modernes telles que les conteneurs et l'intégration continue, et ils savent lire et raisonner sur le comportement d'un système dans des conditions à la fois normales et hostiles. Tout aussi importantes sont les habitudes analytiques d'évaluation des risques et les compétences de communication nécessaires pour documenter une conception clairement et la défendre en revue. La connaissance des cadres de contrôle courants et des modèles de conception sécurisée aide l'architecte à faire correspondre des exigences abstraites à des technologies précises. Le parcours pertinent comprend souvent des certifications ou des études en lien avec la sécurité et l'architecture du cloud, même si une expérience avérée en conception compte généralement davantage qu'une certification en particulier.
On accède le plus souvent à ce rôle après plusieurs années comme ingénieur sécurité, ingénieur logiciel ou cloud, ou analyste sécurité ayant progressivement gravité vers les questions de conception. La progression naturelle va de la mise en oeuvre des mesures de sécurité à leur spécification, puis à la prise en charge de la conception sécurisée de solutions plus vastes et plus ambiguës. Avec l'expérience, un architecte de solutions peut évoluer vers des rôles d'architecture plus larges couvrant de nombreux systèmes, se spécialiser dans un domaine technique particulier, ou prendre la direction d'une fonction d'ingénierie de la sécurité. Le poste récompense la curiosité pour la manière dont les choses sont construites et la volonté de continuer à apprendre à mesure que les plateformes et les menaces évoluent.
Par rapport aux rôles voisins, l'architecte de solutions - Sécurité est davantage orienté livraison et rattaché à un projet que l'architecte de sécurité ou l'architecte de sécurité d'entreprise, qui définissent les standards et les architectures de référence que l'architecte de solutions applique. Son périmètre technologique est plus étroit que celui d'un architecte de sécurité de domaine, qui prend en charge un domaine spécialisé tel que l'identité ou le cloud à l'échelle de l'organisation. Il est davantage orienté conception et moins orienté mise en oeuvre qu'un ingénieur sécurité, qui construit, configure et exploite les mesures de sécurité dont une solution a besoin. En pratique, ces rôles collaborent étroitement, l'architecte de solutions servant souvent de pont qui transforme une intention à l'échelle de l'organisation en une conception qu'une équipe d'ingénierie peut construire.