Arquitecto de Seguridad de Azure
Diseña la seguridad de un entorno Microsoft Azure: identidad, flujos de red, gobierno y recuperación.
Áreas de competencia
- Práctica especializada
- Arquitectura de Ciberseguridad
- Análisis de Seguridad de Sistemas
- Administración de Sistemas
- Operación de Redes
- Seguridad de la Inteligencia Artificial (IA)
- Soporte de Infraestructura
Aramis:Current Daily
Una lista breve de lectura para un Arquitecto de Seguridad de Azure, de menos de 30 minutos por edición.
30 sep 2026. 6 minutos en total. Esta edición está en inglés.
Beyond source code: A path to the keys to the kingdom
Microsoft Defender Experts Cybersecurity Incident Response, 29 sep 2026. Leer, 6 min.
Por qué importa para este rol: Limit which privileged accounts in the estate can use self-service password reset, since one reset let Storm-3068 register its own authentication methods and move into Azure DevOps.
Plantillas de descripción de puesto
Tres borradores para empezar, pensados para gerentes de contratación y reclutadores. Adapte uno a su vacante antes de publicarlo. Las responsabilidades y los requisitos provienen de los mismos enunciados NICE frente a los que se mide este rol.
Los enunciados usan la redacción oficial del marco NICE, que se publica en inglés.
Arquitecto de Seguridad de Azure: Junior
Buscamos un Arquitecto de Seguridad de Azure junior. Diseña la seguridad de un entorno Microsoft Azure: identidad, flujos de red, gobierno y recuperación. En este nivel se hará cargo de partes bien delimitadas del trabajo, con colegas senior de quienes aprender, y crecerá hacia el resto del rol.
[Empresa] se dedica a [lo que hacen]. La función de seguridad es [tamaño y estructura: p. ej., un equipo de cinco personas que reporta al CTO]. Reemplace este párrafo con el suyo.
Responsabilidades
- Employ secure configuration management processes
- Integrate new systems into existing network architecture
- Integrate organizational goals and objectives into security architecture
- Determine disaster recovery and continuity of operations system requirements
- Develop network backup and recovery procedures
- Determine if security control technologies reduce identified risk to acceptable levels
- Determine if systems and architecture are consistent with cybersecurity architecture guidelines
- Maintain baseline system security
- Trabajar en pareja con colegas senior y crecer mediante retroalimentación estructurada.
- Documentar su trabajo para que el equipo aprenda con usted.
Conocimientos requeridos
- Business continuity and disaster recovery (BCDR) policies and procedures
- Identity and access management (IAM) principles and practices
- Virtual private network (VPN) systems and software
- Machine virtualization tools and techniques
- Data classification standards and best practices
- Data classification tools and techniques
- Network firewall principles and practices
- Personal Health Information (PHI) data security standards and best practices
Habilidades
- Applying secure network architectures
- Designing architectures
- Deploying continuous monitoring technologies
- Applying network access controls
- Developing network infrastructure contingency and recovery plans
Cómo usar esta plantilla
Copie el borrador, reemplace cada línea entre corchetes, elimine los enunciados que no apliquen a su vacante y agregue rango de compensación y política de ubicación. Las listas de enunciados provienen del marco NICE v2.2.0 del NIST, de modo que los candidatos pueden evaluarse frente a los mismos enunciados con Aramis:Insight.
Arquitecto de Seguridad de Azure: Intermedio
Buscamos un Arquitecto de Seguridad de Azure de nivel intermedio. Diseña la seguridad de un entorno Microsoft Azure: identidad, flujos de red, gobierno y recuperación. Será responsable de este trabajo en el día a día y colaborará de cerca con el resto del equipo de seguridad.
[Empresa] se dedica a [lo que hacen]. La función de seguridad es [tamaño y estructura: p. ej., un equipo de cinco personas que reporta al CTO]. Reemplace este párrafo con el suyo.
Responsabilidades
- Employ secure configuration management processes
- Integrate new systems into existing network architecture
- Integrate organizational goals and objectives into security architecture
- Determine disaster recovery and continuity of operations system requirements
- Develop network backup and recovery procedures
- Determine if security control technologies reduce identified risk to acceptable levels
- Determine if systems and architecture are consistent with cybersecurity architecture guidelines
- Maintain baseline system security
- Perform security reviews
- Identify gaps in security architecture
- Determine the effectiveness of data redundancy and system recovery procedures
- Develop data redundancy and system recovery procedures
Conocimientos requeridos
- Business continuity and disaster recovery (BCDR) policies and procedures
- Identity and access management (IAM) principles and practices
- Virtual private network (VPN) systems and software
- Machine virtualization tools and techniques
- Data classification standards and best practices
- Data classification tools and techniques
- Network firewall principles and practices
- Personal Health Information (PHI) data security standards and best practices
- Data-at-rest encryption (DARE) standards and best practices
- Data classification levels
- Data exfiltration tools and techniques
- Common AI security risks
Habilidades
- Applying secure network architectures
- Designing architectures
- Deploying continuous monitoring technologies
- Applying network access controls
- Developing network infrastructure contingency and recovery plans
- Testing network infrastructure contingency and recovery plans
- Applying hardening techniques
- Identifying privacy issues in partner interconnections
Cómo usar esta plantilla
Copie el borrador, reemplace cada línea entre corchetes, elimine los enunciados que no apliquen a su vacante y agregue rango de compensación y política de ubicación. Las listas de enunciados provienen del marco NICE v2.2.0 del NIST, de modo que los candidatos pueden evaluarse frente a los mismos enunciados con Aramis:Insight.
Arquitecto de Seguridad de Azure: Senior
Buscamos un Arquitecto de Seguridad de Azure senior. Diseña la seguridad de un entorno Microsoft Azure: identidad, flujos de red, gobierno y recuperación. Definirá la dirección de este trabajo, guiará a quienes lo hacen y responderá por sus resultados.
[Empresa] se dedica a [lo que hacen]. La función de seguridad es [tamaño y estructura: p. ej., un equipo de cinco personas que reporta al CTO]. Reemplace este párrafo con el suyo.
Responsabilidades
- Employ secure configuration management processes
- Integrate new systems into existing network architecture
- Integrate organizational goals and objectives into security architecture
- Determine disaster recovery and continuity of operations system requirements
- Develop network backup and recovery procedures
- Determine if security control technologies reduce identified risk to acceptable levels
- Determine if systems and architecture are consistent with cybersecurity architecture guidelines
- Maintain baseline system security
- Perform security reviews
- Identify gaps in security architecture
- Determine the effectiveness of data redundancy and system recovery procedures
- Develop data redundancy and system recovery procedures
- Advise on Risk Management Framework process activities and documentation
- Determine cybersecurity design and architecture effectiveness
- Create cybersecurity architecture functional specifications
- Plan cybersecurity architecture
- Guiar a los miembros junior del equipo y revisar su trabajo.
- Representar esta función ante la dirección y ante auditores o clientes.
- Definir estándares, seleccionar herramientas y ser responsable de la hoja de ruta de esta área.
Conocimientos requeridos
- Business continuity and disaster recovery (BCDR) policies and procedures
- Identity and access management (IAM) principles and practices
- Virtual private network (VPN) systems and software
- Machine virtualization tools and techniques
- Data classification standards and best practices
- Data classification tools and techniques
- Network firewall principles and practices
- Personal Health Information (PHI) data security standards and best practices
- Data-at-rest encryption (DARE) standards and best practices
- Data classification levels
- Data exfiltration tools and techniques
- Common AI security risks
- NIST AI Risk Management Framework
- Agentic AI principles and practices
Habilidades
- Applying secure network architectures
- Designing architectures
- Deploying continuous monitoring technologies
- Applying network access controls
- Developing network infrastructure contingency and recovery plans
- Testing network infrastructure contingency and recovery plans
- Applying hardening techniques
- Identifying privacy issues in partner interconnections
- Performing cybersecurity architecture analysis
- Evaluating a managed security provider's requests for telemetry and access: deciding which log sources and permissions serve detection and response, which exceed the need, and what to provide instead
Cómo usar esta plantilla
Copie el borrador, reemplace cada línea entre corchetes, elimine los enunciados que no apliquen a su vacante y agregue rango de compensación y política de ubicación. Las listas de enunciados provienen del marco NICE v2.2.0 del NIST, de modo que los candidatos pueden evaluarse frente a los mismos enunciados con Aramis:Insight.
Roles relacionados
Roles con trabajo parecido o en una etapa de carrera similar. Cada uno tiene sus propias plantillas de descripción de puesto y una evaluación gratuita.