Arquitecto de seguridad: mercado
Security Architect — architect specialisation at the intersection of the architect direction and security: designs security at the architecture level — security reference architectures, threat modelling at scale, Zero Trust architecture, security-by-design, security patterns + standards. Unlike a Security Engineer (operations — SIEM / EDR / incident response — see security-engineer) — Security Architect works at the design level: how security is embedded into systems and the enterprise landscape before anything is built. Role family: Security Architect (general — security design for systems / solutions), Senior / Principal Security Architect (enterprise security architecture + strategy), Enterprise Security Architect (org-wide security architecture — Security as a domain inside Enterprise Architecture / TOGAF), Cloud Security Architect (cloud-focused — overlap with Cloud Security), Application Security Architect (secure software design — overlap with AppSec), Zero Trust Architect (rising 2024+ — Zero Trust transformation specialist). Stack 2026: Security architecture frameworks: SABSA (Sherwood Applied Business Security Architecture — main security architecture framework, business-driven, 6-layer model), TOGAF Security Architecture (security as part of enterprise architecture), NIST Cybersecurity Framework (CSF 2.0) (Identify / Protect / Detect / Respond / Recover + Govern), NIST SP 800-53 (security controls catalog), O-ESA (Open Enterprise Security Architecture). Zero Trust: NIST SP 800–207 (Zero Trust Architecture — canonical reference), Zero Trust maturity models (CISA), micro-segmentation, identity-centric security, "never trust, always verify" — main architecture trend 2024–2026. Security domains for architecture: identity & access management architecture (IAM / Zero Trust identity), network security architecture (segmentation / SASE), data security architecture (encryption strategy / key management / DLP / classification), application security architecture (secure SDLC design), cloud security architecture (CSPM / CNAPP design — see cloud-security), infrastructure security. Risk & compliance: risk assessment methodologies, security control selection, compliance-driven architecture (PCI-DSS / ISO 27001 / SOC 2 / GDPR / 152-FZ + 187-FZ — design systems for compliance requirements). Security patterns: secure design patterns, security reference architectures, security controls catalog, defence-in-depth design. Cryptography architecture: encryption strategy (at-rest / in-transit / in-use), key management architecture (HSM / KMS / envelope encryption), PKI design, post-quantum cryptography awareness (rising 2026 — NIST PQC standards). Modelling: ArchiMate (security overlay), C4 model (security views), data flow diagrams for threat modelling. Engineering background: Security Architect — typically ex-Security Engineer / Senior Architect (technical + security credibility needed), but the role is design + strategy + governance oriented. According to Zorky CRM, 78 active openings with explicit security-architect scope (narrow senior niche — real pool is wider due to overlap with Senior Security Engineer / Solutions Architect). Top stack: cloud, azure, aws, enterprise architect, kubernetes. 24% remote.
El mercado de Arquitecto de seguridad tiene ahora 339 puestos abiertos, 321 de ellos observados recientemente. Median salary $9333/mo.
El 24% de los empleos de Security Architect son en remoto o híbridos. El trabajo de arquitectura de seguridad (diseño + modelado de amenazas + revisiones) es compatible con el remoto. Empresas de outsourcing: más remoto. Bancos rusos + corporaciones estatales: híbrido/oficina por la regulación + las habilitaciones (la arquitectura de seguridad es un rol sensible, sobre todo con la ley federal 187-FZ). Rol con mucho peso de stakeholders → el híbrido suele ser lo óptimo. Empresas internacionales + consultoría: híbrido como estándar.
⚠ salario conocido en 38 de 339 empleos; cuota de remoto a partir de 296 con formato indicado; 321 contados como observaciones recientes; no se muestran la tendencia ni la dificultad de contratación
Timeline: postings and sources
How many Arquitecto de seguridad postings appeared each week since May 11, and from how many sources. The second line separates market growth from coverage growth: a jump in the week new sources were connected means we started seeing more, not that the market grew.
New postings and active sources per week
Sources over the period: 82
New sources connected: May 25 +2 · Jun 1 +2 · Jun 8 +1 · Jun 15 +2 · Jun 22 +4 · Jun 29 +6 · Jul 6 +11 · Jul 13 +9 · Jul 20 +2 · Jul 27 +2 · Aug 3 +4 · Aug 17 +2 · Aug 31 +3 · Sep 7 +3 · Sep 14 +4 · Sep 21 +8 · Sep 28 +2 · Oct 5 +1 · Oct 12 +3 · Oct 19 +6
Week = posting first-seen date, all statuses; postings are selected by the same rule as this page's counter. Sources are distinct collection channels; their names are not published.
Salaries over time
Median Arquitecto de seguridad salary per week, USD per month.
Median salary, USD per month
Only postings with a USD salary and a known period (month or year), $500–$50,000 per month. Weeks with fewer than 10 such postings are left blank — that means no data, not zero.
Remote work over time
Share of Arquitecto de seguridad postings offering fully remote work, per week.
Remote postings, %
The share is among postings that state a format (remote, hybrid, office). Weeks with fewer than 10 such postings are left blank.
Technologies over time
How the share of Arquitecto de seguridad postings mentioning each of the top technologies changed.
Postings mentioning the technology, %
Share among postings with a tagged stack; the series starts on Aug 10: earlier stack tags were assigned differently. Weeks with fewer than 20 tagged postings are left blank.
Countries over time
How the share of Arquitecto de seguridad postings in each of the top countries changed, per week.
Postings in the country, %
Share among postings with a known country; the chart shows the five countries with the most postings over six months. Weeks with fewer than 20 postings with a known country are left blank. A rising share can mean a newly connected source in that country rather than market growth.
Demanda y oferta observada
| Demanda abierta | 339 |
| Oferta observada | — no publicado |
Security Architect es un nicho senior estrecho con demanda creciente. Motores 2026: la transformación Zero Trust (la principal tendencia de arquitectura: las organizaciones abandonan la seguridad perimetral), la presión regulatoria (Banco Central de Rusia + ley federal 187 de infraestructura crítica + GDPR + crecientes requisitos de cumplimiento), los ataques a la cadena de suministro (hace falta security-by-design), la migración a la nube (arquitectura de seguridad para la nube) y la seguridad de la IA (un dominio nuevo). Dominan los bancos rusos + los proveedores de seguridad rusos + las corporaciones estatales (ley federal 187). La consultoría de seguridad (Big 4): canal premium.
⚠ los candidatos que encajan con una vacante aún no se cuentan: se muestran la demanda y el pool observado
Distribución de salarios
Uno de cada diez gana menos de $5253, uno de cada diez más de $21.172. La mitad del mercado está entre $7775 y $16.108. Muestra: 38.
Los grados bajos del histograma son puestos mal titulados.
Geografía de la demanda
| país | empleos |
|---|---|
| US | 94 |
| GB | 64 |
| PL | 30 |
| IN | 26 |
| DE | 9 |
| SG | 6 |
| AU | 5 |
| IL | 5 |
| PT | 5 |
| SA | 5 |
The leader by Security Architect job count is the US (94 positions). Russia — banks + Russian security vendors + state corporations (187-FZ critical infrastructure) + outsourcers (EPAM Security Practice) dominate. Poland — security-friendly EU hub. Germany — enterprise security. International — security consulting (Big 4 security practices).
⚠ solo número de empleos: el salario por país no se publica
Se usa junto con
Skills principales de Security Architect 2026: frameworks de arquitectura de seguridad (SABSA framework principal de arquitectura de seguridad + TOGAF Security Architecture + NIST CSF 2.0 + controles NIST SP 800-53 + O-ESA), Zero Trust (NIST SP 800–207 canónico + CISA Zero Trust Maturity Model + microsegmentación + identity-centric, principal tendencia de arquitectura 2024–2026), threat modelling (STRIDE + PASTA + LINDDUN + attack trees + MITRE ATT&CK + herramientas OWASP Threat Dragon / Microsoft Threat Modeling Tool / IriusRisk), dominios de seguridad para arquitectura (arquitectura IAM + arquitectura de seguridad de red SASE/segmentación + seguridad de datos cifrado/gestión de claves + seguridad de aplicaciones secure SDLC + arquitectura de seguridad cloud CSPM/CNAPP + seguridad de infraestructura), riesgo y compliance (evaluación de riesgos + selección de controles de seguridad + arquitectura orientada a compliance PCI-DSS/ISO 27001/SOC 2/GDPR/152-FZ/187-FZ), patrones de seguridad (patrones de diseño seguro + arquitecturas de referencia de seguridad + defensa en profundidad), arquitectura de criptografía (estrategia de cifrado at-rest/in-transit/in-use + gestión de claves HSM/KMS + PKI + conocimiento de criptografía post-cuántica), modelado (overlay de seguridad de ArchiMate + vistas de seguridad del modelo C4 + diagramas de flujo de datos), comunicación del riesgo a la dirección.
Parejas habituales: SABSA + TOGAF + ArchiMate (kit de arquitectura de seguridad enterprise), Zero Trust (NIST SP 800–207) + enfoque centrado en la identidad + microsegmentación (el objetivo moderno de arquitectura de seguridad), STRIDE + Microsoft Threat Modeling Tool + MITRE ATT&CK (stack de modelado de amenazas), NIST CSF + SP 800-53 + marcos de cumplimiento (controles + gobernanza), certificaciones CISSP-ISSAP + SABSA (credenciales del Security Architect). Hoja de ruta de aprendizaje: llega a Senior Security Engineer (6+ años) O a Solutions/Software Architect + seguridad → amplitud en fundamentos de seguridad → CISSP → CISSP-ISSAP (concentración en arquitectura) → certificación SABSA → dominio del modelado de amenazas → Zero Trust a fondo (NIST SP 800–207) → marcos NIST → amplitud en dominios de seguridad → arquitectura orientada al cumplimiento → arquitectura criptográfica → comunicación de riesgos.
Demanda por nivel
| nivel | empleos |
|---|---|
| senior | 109 |
| principal | 47 |
| lead | 39 |
| middle | 4 |
| junior | 1 |
Rol de nivel senior (los grados bajos = títulos mal puestos; realistas: Senior / Lead). Dos vías de entrada: Senior Security Engineer (6+ años) + pensamiento de arquitectura, O Solutions / Software Architect + especialización en seguridad. Luego: Senior / Principal Security Architect → o bien Chief Security Architect / Head of Security Architecture, Enterprise Security Architect, o CISO (el Security Architect es el principal nutriente del rol de CISO).
⚠ solo el lado de la demanda: el nivel del pool observado se desconoce en su mayor parte
Empleadores
La demanda se reparte entre 278 empleadores. El mayor concentra el 2.1%, los diez primeros el 12.7%; el 87.4% restante es cola larga.
| proporción | valor |
|---|---|
| top-1 | 2.1% |
| top-3 | 5.1% |
| top-10 | 12.7% |
| cola larga | 87.4% |
⚠ no se muestran nombres: el clasificador aún no distingue entre agencias de selección y empleadores finales
Dónde ve Zorky este mercado
Observado en 44 fuentes; la mayor concentra el 14.2%: este mercado no depende de un solo canal.
Una parte importante: executive search + promoción interna.
Vacantes recientes
- Lead Cyber Security Architect · AU
- Senior Security Architect · AM
- Senior AI Security Architect · US · $15.042
- Cyber Security Architect · TH
- Cyber Security Architect
- Security Architect (f/m/x) · PL · $6875
- Enterprise Cybersecurity Architect · US
- Cloud Security Architect Lead · $12.500
Últimas vacantes abiertas de Security Architect: las posiciones más recientes de la muestra (nicho senior estrecho; el mercado real es más amplio por el solapamiento con Senior Security Engineer). La lista completa está en nuestro CRM o en el enlace «ver todas» de abajo. Para una visión más amplia, consulta las páginas de security-engineer + solutions architect.
Mercados adyacentes
Security Architect se solapa con Security Engineer (~50%: el Architect se centra en el diseño; el Engineer, en la operación), Solutions Architect (~40%: el Security Architect es la especialización profunda en seguridad), Enterprise Architect (~50%: la arquitectura de seguridad es un dominio dentro de la EA), Cloud Security / DevSecOps / AppSec (especialidades de implementación de seguridad) y CISO (destino profesional). La comparación con solutions/software/enterprise/data/integration está en el SiblingSubnichesChart de arriba.
⚠ los mercados adyacentes para comparar aún no están definidos
Cómo se mide
- Vacante
- un empleo abierto que superó el filtro de calidad y menciona al menos dos tecnologías
- Candidato observado
- un candidato cuyo stack contiene esta tecnología; es un agregado: ni un solo registro sale del perímetro
- Candidato emparejable
- aún no contabilizado
- Ventana
- empleos abiertos en el momento en que se generó el snapshot
Sobre los datos
- Algunos desgloses están ocultos: su cobertura de datos aún no es suficiente.
- Las estadísticas se muestran solo donde la muestra supera un control de calidad.
- Que falte un bloque no significa que el valor sea cero.
Desgloses ocultos actualmente: 8.
Datos a 2026-10-27
Área: Arquitectura
Especializaciones relacionadas
Dentro de Security Architect: Security Architect (general: diseño de seguridad de sistemas / soluciones), Senior / Principal Security Architect (arquitectura de seguridad enterprise + estrategia), Enterprise Security Architect (toda la organización: la seguridad como dominio dentro de la Enterprise Architecture), Cloud Security Architect (centrado en la nube: solapamiento con cloud-security), Application Security Architect (diseño de software seguro: solapamiento con AppSec), Zero Trust Architect (en auge desde 2024+: especialista en transformación Zero Trust). La comparación con arquitectos solutions/software/enterprise/data/integration está en la barra de abajo.
Preguntas frecuentes
Las respuestas se recalculan automáticamente.
¿Cuánto gana un Security Architect Junior, Middle, Senior o Lead?
Security Architect es un rol de nivel senior («Junior Security Architect» no existe; los grados bajos son puestos mal titulados: las referencias realistas están en Senior / Lead). Trayectoria: dos vías de entrada: 1) Senior Security Engineer (6+ años: SIEM / IAM / operaciones de seguridad de red) + pensamiento de arquitectura → Security Architect; 2) Solutions / Software Architect + especialización en seguridad → Security Architect. Después: Senior / Principal Security Architect → Chief Security Architect / Head of Security Architecture, Enterprise Security Architect (el dominio de seguridad dentro de la EA), la vía de CISO (Chief Information Security Officer: de Security Architect a CISO es un camino habitual) o la consultoría de seguridad (Big 4 / especializada).
¿Qué stack y skills se exigen con más frecuencia a un Security Architect?
Skills principales: cloud, azure, aws, enterprise architect, kubernetes. Frameworks de arquitectura de seguridad: SABSA (Sherwood Applied Business Security Architecture, el framework principal de arquitectura de seguridad, orientado al negocio, modelo de 6 capas), TOGAF Security Architecture, NIST Cybersecurity Framework (CSF 2.0: Identify / Protect / Detect / Respond / Recover + Govern), NIST SP 800-53 (catálogo de controles de seguridad), O-ESA. Zero Trust: NIST SP 800–207 (Zero Trust Architecture, referencia canónica), CISA Zero Trust Maturity Model, microsegmentación, seguridad identity-centric, principal tendencia de arquitectura 2024–2026. Dominios de seguridad para arquitectura: arquitectura IAM (identidad Zero Trust), arquitectura de seguridad de red (segmentación / SASE), arquitectura de seguridad de datos (estrategia de cifrado / gestión de claves / DLP / clasificación), arquitectura de seguridad de aplicaciones (diseño de secure SDLC), arquitectura de seguridad cloud (diseño CSPM / CNAPP), seguridad de infraestructura. Riesgo y compliance: metodologías de evaluación de riesgos, selección de controles de seguridad, arquitectura orientada a compliance (PCI-DSS / ISO 27001 / SOC 2 / GDPR / 152-FZ + 187-FZ, diseño para compliance). Patrones de seguridad: patrones de diseño seguro, arquitecturas de referencia de seguridad, diseño de defensa en profundidad. Arquitectura de criptografía: estrategia de cifrado (at-rest / in-transit / in-use, confidential computing), arquitectura de gestión de claves (HSM / KMS / envelope encryption), diseño de PKI, conocimiento de criptografía post-cuántica (estándares NIST PQC, en auge 2026). Modelado: ArchiMate (overlay de seguridad), modelo C4 (vistas de seguridad), diagramas de flujo de datos. Base técnica amplia: el Security Architect debe entender sistemas / redes / cloud / aplicaciones lo suficiente para diseñar la seguridad a través de ellos. Soft skills: comunicación del riesgo al negocio / la dirección, articulación del trade-off seguridad-vs-usabilidad, facilitación del gobierno, gestión de stakeholders.
Security Architect frente a Security Engineer frente a Enterprise Architect frente a Solutions Architect: ¿cuál es la diferencia?
Security Engineer: seguridad operativa: operaciones de SIEM / EDR, respuesta a incidentes, gestión de vulnerabilidades, herramientas de seguridad en la práctica. Ver Security Engineer (general). Security Architect (esta página): seguridad a nivel de diseño: diseña cómo se integra la seguridad en los sistemas / la empresa antes de construir nada: arquitecturas de referencia de seguridad, modelado de amenazas a escala, diseño Zero Trust, patrones + estándares de seguridad. Solutions Architect: diseña soluciones de forma amplia (la seguridad es un aspecto, no el principal). Ver Solutions Architect. Enterprise Architect: el panorama tecnológico de toda la organización (la arquitectura de seguridad es uno de los dominios; Enterprise Security Architect = el dominio de seguridad dentro de la EA). Ver Enterprise Architect. Realidad 2026 (mapa de solapamiento): Security Architect ↔ Security Engineer: 50% (el Architect se centra en el diseño, el Engineer en las operaciones, pero ambos con profundidad en seguridad). Security Architect ↔ Solutions Architect: 40% (Security Architect: especialización profunda en seguridad, a menudo trabaja con los Solutions Architects asegurando la seguridad de sus soluciones). Security Architect ↔ Enterprise Architect: 50% (la arquitectura de seguridad es un dominio dentro del framework de EA). Trayectoria: dos vías hacia Security Architect: Security Engineer Senior + pensamiento arquitectónico, O Solutions / Software Architect + especialización en seguridad. Security Architect → a menudo → CISO (Chief Information Security Officer: el Security Architect es uno de los principales roles de acceso a CISO). Elección de carrera: Security Engineer si te gustan las operaciones prácticas + la respuesta a incidentes; Security Architect si te gustan el diseño + la estrategia + el modelado de amenazas + diseñar seguridad desde el diseño; luego CISO si te gustan el liderazgo en seguridad + el riesgo de negocio + el nivel directivo.
Marcos de arquitectura de seguridad 2026: ¿SABSA frente a TOGAF Security frente a NIST frente a Zero Trust?
Árbol de decisión para el enfoque de arquitectura de seguridad 2026: 1) SABSA (Sherwood Applied Business Security Architecture): el principal framework dedicado de arquitectura de seguridad. Orientado al negocio (la arquitectura de seguridad se deriva de los requisitos de negocio + el riesgo), modelo de 6 capas (Contextual / Conceptual / Lógica / Física / Componentes / Operativa, en paralelo a Zachman). Pros: completo, alineado con el negocio, neutral respecto al proveedor, certificación SABSA reconocida. Contras: pesado si se aplica al pie de la letra. Caso de uso: práctica dedicada de arquitectura de seguridad, contexto empresarial: framework imprescindible para un Security Architect. 2) TOGAF Security Architecture: la seguridad integrada en la arquitectura empresarial general (TOGAF no tiene un modelo de seguridad profundo propio, pero sí guías de arquitectura de seguridad + integración con SABSA; «TOGAF + SABSA» es una combinación habitual). Caso de uso: organizaciones que usan TOGAF para la EA: la seguridad como dominio. 3) NIST Cybersecurity Framework (CSF 2.0, 2024): basado en riesgos, 6 funciones (Govern / Identify / Protect / Detect / Respond / Recover). Estrictamente NO es un framework de arquitectura, sino de gestión de riesgos, pero se usa mucho para estructurar programas de seguridad. NIST SP 800-53: catálogo detallado de controles de seguridad (qué implementar exactamente). Caso de uso: estructurar capacidades de seguridad + selección de controles, organizaciones con influencia de EE. UU. 4) Zero Trust Architecture (NIST SP 800–207): la principal tendencia de arquitectura en 2024–2026. No es un framework en el sentido de SABSA, sino un modelo / filosofía de arquitectura: «nunca confíes, verifica siempre», eliminar la confianza implícita basada en la ubicación de red, decisiones de acceso por recurso, verificación continua, microsegmentación, centrado en la identidad. Impulsores: el trabajo en remoto (el perímetro se disolvió), la nube (apps fuera del centro de datos), los ataques a la cadena de suministro, el mandato de la Executive Order 14028 de EE. UU. El CISA Zero Trust Maturity Model es la hoja de ruta. Caso de uso 2026: Zero Trust es QUÉ diseña un Security Architect moderno (la arquitectura objetivo); SABSA / TOGAF es el CÓMO (la metodología). 5) O-ESA (Open Enterprise Security Architecture), OSA (Open Security Architecture): alternativos / complementarios. Recomendaciones por defecto 2026: conoce SABSA (framework dedicado de arquitectura de seguridad: valor metodológico + de certificación), aplica Zero Trust Architecture (NIST SP 800–207: el estado objetivo de la arquitectura de seguridad moderna), usa NIST CSF para estructurar el programa + SP 800-53 para los controles, intégralo con TOGAF si la organización usa TOGAF para la EA. Realidad: «SABSA / TOGAF: metodología; Zero Trust: arquitectura objetivo; NIST: referencia de controles». El Security Architect moderno equilibra el rigor del framework con una transformación Zero Trust pragmática.
¿Pueden los Security Architects trabajar en remoto?
Sí, el 24% de los empleos de Security Architect son full-remote o híbridos. El trabajo de arquitectura de seguridad — diseño + threat modelling + documentación + reviews — técnicamente remote-friendly. Outsourcers — más remotos. Los bancos rusos + corporaciones estatales — híbrido/oficina por lo regulatorio + security clearances (la arquitectura de seguridad — rol sensible, sobre todo para la infraestructura crítica 187-FZ). Los vendors de seguridad rusos — híbrido. El enterprise internacional + la consultoría de seguridad — híbrido estándar. Salvedad: Security Architect — rol con mucha carga de stakeholders (security reviews + workshops de threat modelling + comunicación de riesgos a ejecutivos) — el híbrido suele ser óptimo. Hubs de relocación: Polonia / Alemania / Canadá / EAU. Inglés para el remoto internacional de Security Architect — obligatorio (frameworks + estándares de seguridad — NIST / SABSA — en inglés, comunicación de riesgos a ejecutivos en inglés).
¿En qué se diferencia Zero Trust Architect (en auge desde 2024+) de Security Architect?
Security Architect (general): arquitectura de seguridad amplia: diseña la seguridad en todos los dominios (IAM / red / datos / aplicaciones / nube / infraestructura). Zero Trust Architect (especialidad en auge 2024+): enfocado específicamente en la transformación Zero Trust: dirige la transición de la organización desde un modelo de seguridad basado en el perímetro hacia una arquitectura Zero Trust. Día a día: 1) evaluación de la madurez Zero Trust (dónde está ahora la organización: CISA Zero Trust Maturity Model: 5 pilares: identidad / dispositivos / redes / aplicaciones / datos), 2) diseño de la hoja de ruta Zero Trust (incremental: no se puede «activar Zero Trust» de golpe), 3) arquitectura de seguridad centrada en la identidad (la identidad como perímetro principal: integración de IAM / MFA / acceso condicional), 4) estrategia de microsegmentación (red: Illumio / Cisco / etc.), 5) arquitectura ZTNA / SASE (sustituir la VPN: Zscaler / Cloudflare / Palo Alto Prisma), 6) confianza y postura de los dispositivos, 7) diseño de verificación continua, 8) arquitectura del motor de políticas (decisiones de acceso centralizadas). Impulsores: la permanencia del trabajo remoto, la migración a la nube, los ataques a la cadena de suministro, la presión regulatoria (EO 14028 de EE. UU., tendencias similares en otros lugares). Retribución: Zero Trust Architect: prima por una especialidad de demanda creciente, comparable o superior a la de un Security Architect general. Realidad 2026: Zero Trust no siempre es un rol aparte; más a menudo es una especialización o área de enfoque dentro de Security Architect (como un Software Architect que hace microservicios: parte del trabajo, no una profesión aparte). Pero en grandes organizaciones durante una transformación Zero Trust puede ser un rol dedicado durante 2-4 años de programa. Trayectoria: Security Architect + experiencia en proyectos de transformación Zero Trust → Zero Trust Architect / líder de transformación Zero Trust.
¿Por dónde empezar el camino hacia Security Architect en 2026?
Hoja de ruta (Security Architect es un puesto de nivel senior con dos vías de entrada): Vía A (desde seguridad): 1) Conviértete en Senior Security Engineer (6+ años: SIEM / IAM / seguridad de red / operaciones de seguridad cloud). 2) Desarrolla el pensamiento de arquitectura: a nivel de diseño, no solo de operación. Vía B (desde arquitectura): 1) Conviértete en Solutions / Software Architect. 2) Especialízate a fondo en seguridad. Hoja de ruta común: 1) Fundamentos de seguridad a fondo: OWASP Top 10, criptografía (aplicada), seguridad de red, IAM, seguridad cloud: una base amplia en todos los dominios de seguridad. 2) CISSP (Certified Information Systems Security Professional, de ISC²: la certificación senior de seguridad de facto) → CISSP-ISSAP (Information Systems Security Architecture Professional: concentración en arquitectura, la más relevante para un Security Architect). 3) Certificación SABSA (SABSA Foundation → Practitioner: un framework dedicado a la arquitectura de seguridad). 4) TOGAF (si trabajas en un contexto de arquitectura enterprise: la seguridad como dominio). 5) Dominio del modelado de amenazas: STRIDE + PASTA + árboles de ataque + MITRE ATT&CK. Practica con sistemas reales. Libro: "Threat Modeling: Designing for Security" de Adam Shostack (canónico). 6) Zero Trust a fondo: NIST SP 800–207 (Zero Trust Architecture) + CISA Zero Trust Maturity Model. Es el principal objetivo moderno de arquitectura de seguridad. 7) Marcos NIST: Cybersecurity Framework (CSF 2.0) + catálogo de controles SP 800-53. 8) Amplitud en dominios de seguridad: arquitectura de IAM, arquitectura de seguridad de red (SASE / segmentación), seguridad de datos (cifrado / gestión de claves), arquitectura de seguridad cloud, arquitectura de seguridad de aplicaciones. 9) Arquitectura orientada al cumplimiento: cómo diseñar para PCI-DSS / ISO 27001 / SOC 2 / GDPR / ley federal 152 / ley federal 187. 10) Arquitectura criptográfica: estrategia de cifrado, gestión de claves (HSM / KMS), PKI, conocimiento de la criptografía poscuántica (NIST PQC). 11) Comunicación de riesgos: traducir el riesgo técnico al lenguaje de negocio para la dirección: una habilidad crítica. 12) Práctica: en tu rol actual, asume tareas de arquitectura de seguridad: sesiones de modelado de amenazas, revisiones de diseño seguro, propuestas de arquitecturas de referencia de seguridad. Internacional (EN): formación oficial de SABSA, formación CISSP / CISSP-ISSAP de (ISC)², cursos de arquitectura de seguridad de SANS (SEC530 Defensible Security Architecture), "Threat Modeling" de Adam Shostack, publicaciones del NIST (SP 800–207 Zero Trust + CSF, gratis), "Zero Trust Networks" de Gilman / Barth. Senior Security Engineer / Architect (6+ años) + CISSP-ISSAP + SABSA + dominio del modelado de amenazas → Security Architect.
¿Cuántas vacantes de Security Architect hay en la CEI y Europa?
78 active open Security Architect positions with explicit security-architect scope — narrow senior niche. The real market is wider — many security-architecture roles classified as Senior Security Engineer / Solutions Architect (security-focused) / Security Lead. Geography: the US, the UK, Poland. A significant share of Security Architect jobs — executive search + internal promotion (organisations grow Security Architects from Senior Security Engineers). Time to close a Senior Security Architect — 8-16 weeks (seniority + security depth + architecture skills + extensive vetting due to role sensitivity).
¿Qué skills necesita un Senior Security Architect?
Un Senior Security Architect es responsable del ciclo completo de arquitectura de seguridad + liderazgo técnico. Dominio de los frameworks de arquitectura de seguridad: SABSA (arquitectura de seguridad guiada por el negocio: modelo de 6 capas), integración con TOGAF Security Architecture, NIST CSF 2.0 + controles SP 800-53, O-ESA. Dominio de la arquitectura Zero Trust: NIST SP 800–207 a fondo, CISA Zero Trust Maturity Model, diseñar hojas de ruta de transformación Zero Trust, arquitectura centrada en la identidad, microsegmentación, diseño de ZTNA / SASE. Dominio del modelado de amenazas: STRIDE + PASTA + LINDDUN + árboles de ataque + defensa informada por amenazas con MITRE ATT&CK: dirigir sesiones de modelado de amenazas para sistemas complejos. Amplitud + profundidad en los dominios de seguridad: arquitectura de IAM (identidad Zero Trust), arquitectura de seguridad de red (segmentación / SASE / NDR), arquitectura de seguridad de datos (estrategia de cifrado / gestión de claves / DLP / clasificación), arquitectura de seguridad de aplicaciones (SDLC seguro), arquitectura de seguridad cloud (CSPM / CNAPP), seguridad de la infraestructura. Arquitectura criptográfica: estrategia de cifrado (en reposo / en tránsito / en uso: confidential computing), arquitectura de gestión de claves (HSM / KMS / envelope encryption), diseño de PKI, planificación de la migración a criptografía poscuántica (estándares NIST PQC). Riesgo y cumplimiento: metodologías de evaluación de riesgos, selección de controles de seguridad, arquitectura guiada por el cumplimiento (PCI-DSS / ISO 27001 / SOC 2 / GDPR / ley federal 152-FZ / ley federal 187-FZ), cuantificación del riesgo. Patrones de seguridad: patrones de diseño seguro, desarrollo de arquitecturas de referencia de seguridad, diseño de defensa en profundidad, gobierno de la arquitectura de seguridad. Base técnica amplia: comprensión suficiente de sistemas / redes / nube / aplicaciones / datos para diseñar la seguridad en todos ellos (un Security Architect es amplio, no profundo en un solo dominio). Modelado de arquitectura: ArchiMate (capa de seguridad), modelo C4 (vistas de seguridad), diagramas de flujo de datos para el modelado de amenazas. Diseño de sistemas para la seguridad: diseñar en pizarra una arquitectura segura, diseñar una transformación Zero Trust, diseñar la arquitectura de seguridad empresarial, diseñar plataformas seguras por defecto. Comunicación del riesgo: crítica: traducir el riesgo técnico de seguridad al lenguaje de negocio para la dirección / el consejo, explicar los compromisos entre seguridad, usabilidad y coste, business cases de inversión en seguridad. Soft skills: gestión de stakeholders, facilitación del gobierno de la arquitectura de seguridad (comités de revisión de seguridad), influencia sin autoridad, mentoría a Security Engineers, trabajo con los equipos de desarrollo (security by design: hace falta colaboración, no bloqueo). Inglés para Senior+ IMPRESCINDIBLE: los frameworks / estándares de seguridad (NIST / SABSA / ISO) + la comunicación ejecutiva son en inglés en un contexto internacional. Certificaciones: CISSP / CISSP-ISSAP (concentración en arquitectura), SABSA, TOGAF, certificaciones de seguridad cloud. Extra opcional: historial de transformaciones Zero Trust, charlas en conferencias (RSA / arquitectura de seguridad), liderazgo de opinión publicado sobre arquitectura de seguridad: aumentan notablemente el valor de mercado para el track de Chief Security Architect / CISO.
Dejar una solicitud
Describe la tarea y deja un contacto: la solicitud llega a nuestro CRM y respondemos al contacto que indiques.