Architecte de sécurité CISA

 

Architecte de sécurité

Ce rôle garantit que les exigences de sécurité des parties prenantes nécessaires pour protéger la mission et les processus métier de l'organisation sont traitées de manière adéquate dans tous les aspects de l'architecture d'entreprise, y compris les modèles de référence, les architectures de segment et de solution, et les systèmes résultants prenant en charge ces missions et processus métier.

Le personnel remplissant ce rôle peut être appelé officieusement ou alternativement :

• Architecte en assurance de l'information (AI)
• Architecte de la sécurité de l'information
• Architecte de solutions de sécurité
• Architecte Cybersécurité

Communauté de compétences : Cybersécurité
Catégorie : Fourniture en toute sécurité
Domaine de spécialité : Architecture des systèmes

 

Tâches principales

• Développer/intégrer des conceptions de cybersécurité pour les systèmes et les réseaux avec des exigences de sécurité à plusieurs niveaux ou des exigences pour le traitement de plusieurs niveaux de classification de données principalement applicables aux organisations gouvernementales (par exemple, NON CLASSIFIÉ, SECRET et TRÈS SECRET).
  
  
• Documenter et répondre aux exigences de l'organisation en matière de sécurité des informations, d'architecture de cybersécurité et d'ingénierie de sécurité des systèmes tout au long du cycle de vie de l'acquisition.
  
  
• Utilisez des processus de gestion de configuration sécurisés.
  
  
• Veiller à ce que les systèmes et architectures acquis ou développés soient conformes aux directives d'architecture de cybersécurité de l'organisation. 
• Identifier et hiérarchiser les fonctions critiques de l'entreprise en collaboration avec les parties prenantes de l'organisation.
  
  
• Effectuez des examens de sécurité, identifiez les lacunes dans l'architecture de sécurité et élaborez un plan de gestion des risques de sécurité. 
• Définir et documenter l'impact de la mise en œuvre d'un nouveau système ou de nouvelles interfaces entre les systèmes sur la posture de sécurité de l'environnement actuel. 
• Évaluer les architectures et les conceptions de sécurité pour déterminer l'adéquation de la conception et de l'architecture de sécurité proposées ou fournies en réponse aux exigences contenues dans les documents d'acquisition.
  
  
• Déterminez les besoins de protection (c'est-à-dire, les contrôles de sécurité) pour le(s) système(s) d'information et le(s) réseau(x) et documentez-les de manière appropriée.
  
  

Les compétences de base

• Continuité de l'activité
• Gestion de la Relation Client
• Défense du réseau informatique
• Informatique et électronique
• L'analyse des données
• L'architecture d'entreprise
• Évaluation des technologies de l'information
• Raisonnement mathématique
• Gestion des risques
• Intégration de systèmes
• Sensibilisation à la technologie
• Télécommunications

Connaissances de base

• Connaissance des plans de continuité des activités et de reprise après sinistre des opérations. 
• Capacité à servir de liaison principale entre l'architecte d'entreprise et l'ingénieur en sécurité des systèmes et à coordonner avec les propriétaires de systèmes, les fournisseurs de contrôles communs et les responsables de la sécurité des systèmes sur l'attribution des contrôles de sécurité en tant que contrôles spécifiques au système, hybrides ou communs. 
• Connaissance des concepts et des fonctions du pare-feu d'application (par exemple, point unique d'authentification/audit/application des politiques, analyse des messages pour le contenu malveillant, anonymisation des données pour la conformité PCI et PII, analyse de la protection contre la perte de données, opérations cryptographiques accélérées, sécurité SSL, REST/JSON traitement).
  
  
• Connaissance du génie électrique appliqué à l'architecture informatique (par exemple, cartes de circuits imprimés, processeurs, puces et matériel informatique).
  
  
• Connaissance des microprocesseurs.
  
  
• Connaissance des principes et des méthodes d'analyse standard de l'industrie et acceptés par l'organisation.
  
  
• Connaissance des concepts et des modèles architecturaux de la technologie de l'information (TI) d'entreprise (p. ex., architecture de base, conception validée et architectures cibles.)
• Capacité à concevoir des architectures et des frameworks. 
• Compétence pour déterminer comment un système de sécurité devrait fonctionner (y compris ses capacités de résilience et de fiabilité) et comment les changements dans les conditions, les opérations ou l'environnement affecteront ces résultats.
• Connaissance des algorithmes informatiques. 
• Connaissance de la planification de la protection des programmes (par exemple, politiques de gestion des risques et de la sécurité de la chaîne d'approvisionnement des technologies de l'information (TI), techniques et exigences anti-falsification).
  
  
• Connaissance de l'installation, de l'intégration et de l'optimisation des composants du système.
  
  
• Connaissance des principes d'interaction homme-machine.
• Connaissance des concepts de la technologie d'accès à distance.
  
  
• Connaissance des méthodes, principes et concepts de communication qui prennent en charge l'infrastructure réseau.