Security Architect: rynek

Oferta

otwarta oferta, która przeszła kontrolę jakości i wymienia co najmniej dwie technologie

Obserwowany kandydat

kandydat, którego stack zawiera tę technologię; agregat — żaden pojedynczy rekord nie opuszcza perymetru

Kandydat do dopasowania

jeszcze nie liczone

Okno

oferty otwarte w chwili tworzenia snapshotu

Security Architect — rola na poziomie senior („Junior Security Architect” nie istnieje; niższe poziomy = błędnie nazwane stanowiska — realistyczne punkty odniesienia to Senior / Lead). Ścieżka kariery: dwie ścieżki wejścia — 1) Senior Security Engineer (6+ lat — SIEM / IAM / operacje bezpieczeństwa sieci) + myślenie architektoniczne → Security Architect; 2) Solutions / Software Architect + specjalizacja w bezpieczeństwie → Security Architect. Dalej: Senior / Principal Security Architect → albo Chief Security Architect / Head of Security Architecture, Enterprise Security Architect (domena bezpieczeństwa wewnątrz EA), ścieżka CISO (Chief Information Security Officer — Security Architect to typowa droga do CISO), albo doradztwo w zakresie bezpieczeństwa (Big 4 / wyspecjalizowane).

Najważniejsze umiejętności: cloud, azure, aws, enterprise architect, kubernetes. Frameworki architektury bezpieczeństwa: SABSA (Sherwood Applied Business Security Architecture — główny framework architektury bezpieczeństwa, sterowany biznesem, model 6-warstwowy), TOGAF Security Architecture, NIST Cybersecurity Framework (CSF 2.0 — Identify / Protect / Detect / Respond / Recover + Govern), NIST SP 800-53 (katalog kontroli bezpieczeństwa), O-ESA. Zero Trust: NIST SP 800–207 (Zero Trust Architecture — kanoniczne źródło), CISA Zero Trust Maturity Model, mikrosegmentacja, bezpieczeństwo skoncentrowane na tożsamości — główny trend architektoniczny 2024–2026. Domeny bezpieczeństwa w architekturze: architektura IAM (tożsamość w Zero Trust), architektura bezpieczeństwa sieci (segmentacja / SASE), architektura bezpieczeństwa danych (strategia szyfrowania / zarządzanie kluczami / DLP / klasyfikacja), architektura bezpieczeństwa aplikacji (projektowanie secure SDLC), architektura bezpieczeństwa chmury (projektowanie CSPM / CNAPP), bezpieczeństwo infrastruktury. Ryzyko i zgodność: metodyki oceny ryzyka, dobór kontroli bezpieczeństwa, architektura sterowana zgodnością (PCI-DSS / ISO 27001 / SOC 2 / GDPR / 152-FZ + 187-FZ — projektowanie pod zgodność). Wzorce bezpieczeństwa: wzorce bezpiecznego projektowania, referencyjne architektury bezpieczeństwa, projektowanie defence-in-depth. Architektura kryptograficzna: strategia szyfrowania (at-rest / in-transit / in-use — confidential computing), architektura zarządzania kluczami (HSM / KMS / envelope encryption), projektowanie PKI, świadomość kryptografii postkwantowej (standardy NIST PQC — rosnące 2026). Modelowanie: ArchiMate (nakładka bezpieczeństwa), model C4 (widoki bezpieczeństwa), diagramy przepływu danych. Szeroki fundament techniczny: Security Architect musi rozumieć systemy / sieci / chmurę / aplikacje na tyle, by projektować bezpieczeństwo w poprzek nich. Umiejętności miękkie: komunikowanie ryzyka biznesowi / kadrze zarządzającej, wyjaśnianie kompromisu bezpieczeństwo-vs-użyteczność, facylitacja nadzoru, zarządzanie interesariuszami.

Security Engineer — bezpieczeństwo operacyjne: obsługa SIEM / EDR, reagowanie na incydenty, zarządzanie podatnościami, praktyczna praca z narzędziami bezpieczeństwa. Zob. Security Engineer (ogólnie). Security Architect (ta strona) — bezpieczeństwo na poziomie projektowania: projektuje, jak bezpieczeństwo wbudowuje się w systemy / przedsiębiorstwo, zanim cokolwiek powstanie — referencyjne architektury bezpieczeństwa, threat modelling na dużą skalę, projektowanie Zero Trust, wzorce + standardy bezpieczeństwa. Solutions Architect — projektuje rozwiązania szeroko (bezpieczeństwo to jeden z aspektów, nie główny). Zob. Solutions Architect. Enterprise Architect — krajobraz technologiczny całej organizacji (Security Architecture to jedna z domen; Enterprise Security Architect = domena bezpieczeństwa w EA). Zob. Enterprise Architect. Rzeczywistość 2026 (mapa pokrycia): Security Architect ↔ Security Engineer: 50% (Architect skupia się na projektowaniu, Engineer na operacjach — ale obaj dogłębnie w bezpieczeństwie). Security Architect ↔ Solutions Architect: 40% (Security Architect — dogłębna specjalizacja w bezpieczeństwie, często współpracuje z Solutions Architectami, dbając o bezpieczeństwo ich rozwiązań). Security Architect ↔ Enterprise Architect: 50% (Security Architecture — domena w ramach frameworku EA). Ścieżka kariery: dwie drogi do Security Architecta — Senior Security Engineer + myślenie architektoniczne ALBO Solutions / Software Architect + specjalizacja w bezpieczeństwie. Security Architect → często → CISO (Chief Information Security Officer — Security Architect to jedna z głównych ról prowadzących do CISO). Wybór kariery: Security Engineer, jeśli lubisz praktyczne operacje + reagowanie na incydenty; Security Architect, jeśli lubisz projektowanie + strategię + threat modelling + projektowanie security-by-design; potem CISO, jeśli lubisz przywództwo w bezpieczeństwie + ryzyko biznesowe + poziom zarządu.

Drzewo decyzyjne wyboru podejścia do architektury bezpieczeństwa 2026: 1) SABSA (Sherwood Applied Business Security Architecture) — główny dedykowany framework architektury bezpieczeństwa. Napędzany biznesem (architektura bezpieczeństwa wynika z wymagań biznesowych + ryzyka), model 6 warstw (Contextual / Conceptual / Logical / Physical / Component / Operational — równolegle do Zachmana). Plusy: kompleksowy, zgodny z biznesem, niezależny od dostawców, uznawany certyfikat SABSA. Minusy: ciężki, gdy stosowany dosłownie. Zastosowanie: dedykowana praktyka architektury bezpieczeństwa, kontekst enterprise — framework obowiązkowy dla Security Architecta. 2) TOGAF Security Architecture — bezpieczeństwo zintegrowane z ogólną architekturą korporacyjną (TOGAF sam nie ma głębokiego modelu bezpieczeństwa, ale ma wytyczne architektury bezpieczeństwa + integrację z SABSA — „TOGAF + SABSA” — częste połączenie). Zastosowanie: organizacje używające TOGAF do EA — bezpieczeństwo jako domena. 3) NIST Cybersecurity Framework (CSF 2.0, 2024) — oparty na ryzyku, 6 funkcji (Govern / Identify / Protect / Detect / Respond / Recover). Ściśle mówiąc NIE framework architektury — framework zarządzania ryzykiem, ale szeroko stosowany do strukturyzowania programów bezpieczeństwa. NIST SP 800-53 — szczegółowy katalog kontroli bezpieczeństwa (co konkretnie wdrożyć). Zastosowanie: strukturyzowanie zdolności bezpieczeństwa + dobór kontroli, organizacje pod wpływem USA. 4) Zero Trust Architecture (NIST SP 800–207) — główny trend architektoniczny 2024–2026. Nie framework w sensie SABSA, lecz model / filozofia architektury: „nigdy nie ufaj, zawsze weryfikuj”, eliminacja domyślnego zaufania opartego na lokalizacji w sieci, decyzje o dostępie per zasób, ciągła weryfikacja, mikrosegmentacja, tożsamość w centrum. Czynniki: praca zdalna (perymetr się rozpuścił), chmura (aplikacje poza centrum danych), ataki na łańcuch dostaw, mandat US Executive Order 14028. CISA Zero Trust Maturity Model — roadmapa. Zastosowanie 2026: Zero Trust — to jest TO, CO projektuje nowoczesny Security Architect (architektura docelowa); SABSA / TOGAF — to JAK (metodyka). 5) O-ESA (Open Enterprise Security Architecture), OSA (Open Security Architecture) — alternatywne / uzupełniające. Domyślne rekomendacje 2026: znaj SABSA (dedykowany framework architektury bezpieczeństwa — wartość metodyczna + certyfikacyjna), stosuj Zero Trust Architecture (NIST SP 800–207 — stan docelowy nowoczesnej architektury bezpieczeństwa), używaj NIST CSF do strukturyzowania programu + SP 800-53 do kontroli, integruj z TOGAF, jeśli organizacja stosuje TOGAF EA. Realia: „SABSA / TOGAF — metodyka, Zero Trust — architektura docelowa, NIST — punkt odniesienia dla kontroli”. Nowoczesny Security Architect równoważy rygor frameworków z pragmatyczną transformacją Zero Trust.

Tak, 24% ofert Security Architect to praca w pełni zdalna lub hybrydowa. Praca architekta bezpieczeństwa — projektowanie + modelowanie zagrożeń + dokumentacja + przeglądy — technicznie przyjazna pracy zdalnej. Outsourcerzy — bardziej zdalnie. Rosyjskie banki + korporacje państwowe — hybrydowo/w biurze ze względu na regulacje + poświadczenia bezpieczeństwa (architektura bezpieczeństwa — rola wrażliwa, zwłaszcza dla infrastruktury krytycznej wg 187-FZ). Rosyjscy dostawcy bezpieczeństwa — hybrydowo. Międzynarodowe enterprise + doradztwo ds. bezpieczeństwa — standardem jest hybryda. Zastrzeżenie: Security Architect — rola z dużą liczbą interesariuszy (przeglądy bezpieczeństwa + warsztaty modelowania zagrożeń + komunikacja ryzyka do kadry zarządzającej) — hybryda często jest optymalna. Huby relokantów: Polska / Niemcy / Kanada / ZEA. Angielski do międzynarodowej pracy zdalnej Security Architect — obowiązkowo (frameworki bezpieczeństwa + standardy — NIST / SABSA — anglojęzyczne, komunikacja ryzyka do zarządu po angielsku).

Security Architect (ogólnie) — szeroka architektura bezpieczeństwa: projektuje bezpieczeństwo we wszystkich domenach (IAM / sieć / dane / aplikacje / chmura / infrastruktura). Zero Trust Architect (rosnąca specjalizacja od 2024+) — nacisk konkretnie na transformację Zero Trust: prowadzi przejście organizacji od modelu bezpieczeństwa opartego na perymetrze do architektury Zero Trust. Na co dzień: 1) ocena dojrzałości Zero Trust (gdzie organizacja jest teraz — CISA Zero Trust Maturity Model — 5 filarów: Identity / Devices / Networks / Applications / Data), 2) projektowanie roadmapy Zero Trust (przyrostowo — nie da się „włączyć Zero Trust” od razu), 3) architektura bezpieczeństwa skoncentrowana na tożsamości (tożsamość jako główny perymetr — integracja IAM / MFA / conditional access), 4) strategia mikrosegmentacji (sieć — Illumio / Cisco / itp.), 5) architektura ZTNA / SASE (zastąpienie VPN — Zscaler / Cloudflare / Palo Alto Prisma), 6) zaufanie do urządzeń + ich stan, 7) projektowanie ciągłej weryfikacji, 8) architektura silnika polityk (scentralizowane decyzje o dostępie). Czynniki napędowe: trwałość pracy zdalnej, migracja do chmury, ataki na łańcuch dostaw, presja regulacyjna (US EO 14028, podobne trendy gdzie indziej). Wynagrodzenie: Zero Trust Architect — premia za specjalizację o rosnącym popycie, porównywalnie lub wyżej niż ogólny Security Architect. Rzeczywistość 2026: Zero Trust — nie zawsze osobna rola, częściej specjalizacja / obszar skupienia w ramach Security Architecta (jak Software Architect zajmujący się mikroserwisami — część pracy, a nie osobny zawód). Ale w dużych organizacjach w trakcie transformacji Zero Trust może to być dedykowana rola na 2-4 lata programu. Ścieżka kariery: Security Architect + doświadczenie w projekcie transformacji Zero Trust → Zero Trust Architect / lider transformacji Zero Trust.

Roadmapa (Security Architect — poziom senior, dwie ścieżki wejścia): Ścieżka A (z bezpieczeństwa): 1) Zostań Senior Security Engineer (6+ lat — SIEM / IAM / bezpieczeństwo sieci / operacje bezpieczeństwa chmury). 2) Rozwijaj myślenie architektoniczne — na poziomie projektu, a nie tylko operacji. Ścieżka B (z architektury): 1) Zostań Solutions / Software Architect. 2) Wyspecjalizuj się dogłębnie w bezpieczeństwie. Wspólna roadmapa: 1) Dogłębne podstawy bezpieczeństwa — OWASP Top 10, kryptografia (stosowana), bezpieczeństwo sieci, IAM, bezpieczeństwo chmury — szeroka baza we wszystkich domenach bezpieczeństwa. 2) CISSP (Certified Information Systems Security Professional — ISC² — de facto certyfikat seniora bezpieczeństwa) → CISSP-ISSAP (Information Systems Security Architecture Professional — koncentracja na architekturze — najbardziej istotny dla Security Architect). 3) Certyfikat SABSA (SABSA Foundation → Practitioner — dedykowany framework architektury bezpieczeństwa). 4) TOGAF (jeśli pracujesz w kontekście architektury korporacyjnej — bezpieczeństwo jako domena). 5) Opanowanie modelowania zagrożeń — STRIDE + PASTA + drzewa ataków + MITRE ATT&CK. Ćwicz na prawdziwych systemach. Książka: „Threat Modeling: Designing for Security” Adam Shostack (kanon). 6) Dogłębnie Zero Trust — NIST SP 800–207 (Zero Trust Architecture) + CISA Zero Trust Maturity Model. To główny cel nowoczesnej architektury bezpieczeństwa. 7) Frameworki NIST — Cybersecurity Framework (CSF 2.0) + katalog kontroli SP 800-53. 8) Szerokość domen bezpieczeństwa — architektura IAM, architektura bezpieczeństwa sieci (SASE / segmentacja), bezpieczeństwo danych (szyfrowanie / zarządzanie kluczami), architektura bezpieczeństwa chmury, architektura bezpieczeństwa aplikacji. 9) Architektura napędzana zgodnością — jak projektować pod PCI-DSS / ISO 27001 / SOC 2 / GDPR / 152-FZ / 187-FZ. 10) Architektura kryptograficzna — strategia szyfrowania, zarządzanie kluczami (HSM / KMS), PKI, świadomość kryptografii postkwantowej (NIST PQC). 11) Komunikacja ryzyka — przekładanie ryzyka technicznego na język biznesu dla kadry zarządzającej — kluczowa umiejętność. 12) Praktyka — w obecnej roli bierz zadania z architektury bezpieczeństwa: sesje modelowania zagrożeń, przeglądy bezpieczeństwa projektów, propozycje referencyjnej architektury bezpieczeństwa. Międzynarodowe (EN): oficjalne szkolenia SABSA, szkolenia (ISC)² CISSP / CISSP-ISSAP, kursy architektury bezpieczeństwa SANS (SEC530 Defensible Security Architecture), „Threat Modeling” Adam Shostack, publikacje NIST (SP 800–207 Zero Trust + CSF — za darmo), „Zero Trust Networks” Gilman / Barth. Senior Security Engineer / Architect (6+ lat) + CISSP-ISSAP + SABSA + opanowanie modelowania zagrożeń → Security Architect.

78 active open Security Architect positions with explicit security-architect scope — narrow senior niche. The real market is wider — many security-architecture roles classified as Senior Security Engineer / Solutions Architect (security-focused) / Security Lead. Geography: the US, the UK, Poland. A significant share of Security Architect jobs — executive search + internal promotion (organisations grow Security Architects from Senior Security Engineers). Time to close a Senior Security Architect — 8-16 weeks (seniority + security depth + architecture skills + extensive vetting due to role sensitivity).

Senior Security Architect odpowiada za pełny cykl architektury bezpieczeństwa + przywództwa technicznego. Biegłość we frameworkach architektury bezpieczeństwa: SABSA (architektura bezpieczeństwa napędzana biznesem — model 6-warstwowy), integracja z TOGAF Security Architecture, NIST CSF 2.0 + kontrole SP 800-53, O-ESA. Biegłość w architekturze Zero Trust: dogłębnie NIST SP 800–207, CISA Zero Trust Maturity Model, projektowanie roadmap transformacji Zero Trust, architektura skoncentrowana na tożsamości, mikrosegmentacja, projektowanie ZTNA / SASE. Biegłość w modelowaniu zagrożeń: STRIDE + PASTA + LINDDUN + drzewa ataku + obrona oparta na wiedzy o zagrożeniach MITRE ATT&CK — prowadzenie sesji modelowania zagrożeń dla złożonych systemów. Szerokość + głębia domen bezpieczeństwa: architektura IAM (tożsamość Zero Trust), architektura bezpieczeństwa sieci (segmentacja / SASE / NDR), architektura bezpieczeństwa danych (strategia szyfrowania / zarządzanie kluczami / DLP / klasyfikacja), architektura bezpieczeństwa aplikacji (secure SDLC), architektura bezpieczeństwa chmury (CSPM / CNAPP), bezpieczeństwo infrastruktury. Architektura kryptograficzna: strategia szyfrowania (at-rest / in-transit / in-use — confidential computing), architektura zarządzania kluczami (HSM / KMS / envelope encryption), projektowanie PKI, planowanie migracji do kryptografii postkwantowej (standardy NIST PQC). Ryzyko i zgodność: metodyki oceny ryzyka, dobór kontroli bezpieczeństwa, architektura napędzana wymogami zgodności (PCI-DSS / ISO 27001 / SOC 2 / GDPR / 152-FZ / 187-FZ), kwantyfikacja ryzyka. Wzorce bezpieczeństwa: wzorce bezpiecznego projektowania, tworzenie referencyjnej architektury bezpieczeństwa, projektowanie defence-in-depth, governance architektury bezpieczeństwa. Szerokie podstawy techniczne: wystarczające rozumienie systemów / sieci / chmury / aplikacji / danych, by projektować bezpieczeństwo w poprzek nich (Security Architect — szeroki, a nie głęboki w jednej domenie). Modelowanie architektury: ArchiMate (nakładka bezpieczeństwa), model C4 (widoki bezpieczeństwa), diagramy przepływu danych do modelowania zagrożeń. Projektowanie systemów pod kątem bezpieczeństwa: projektowanie bezpiecznej architektury na tablicy, projektowanie transformacji Zero Trust, projektowanie korporacyjnej architektury bezpieczeństwa, projektowanie platform bezpiecznych domyślnie. Komunikacja ryzyka — krytyczna: przekładanie technicznego ryzyka bezpieczeństwa na język biznesu dla kierownictwa / zarządu, formułowanie kompromisów bezpieczeństwo-użyteczność-koszt, uzasadnienia biznesowe inwestycji w bezpieczeństwo. Kompetencje miękkie: zarządzanie interesariuszami, facylitacja governance architektury bezpieczeństwa (rady przeglądu bezpieczeństwa), wpływ bez formalnej władzy, mentoring Security Engineerów, praca z zespołami developerskimi (security-by-design — potrzebne partnerstwo, a nie blokowanie). Angielski dla Senior+ OBOWIĄZKOWO — frameworki / standardy bezpieczeństwa (NIST / SABSA / ISO) + komunikacja z kierownictwem są po angielsku w kontekście międzynarodowym. Certyfikaty: CISSP / CISSP-ISSAP (koncentracja architektoniczna), SABSA, TOGAF, certyfikaty bezpieczeństwa chmury. Opcjonalny bonus: udokumentowane transformacje Zero Trust, wystąpienia na konferencjach (RSA / architektura bezpieczeństwa), publikacje eksperckie o architekturze bezpieczeństwa — znacząco podnoszą wartość rynkową na ścieżce Chief Security Architect / CISO.