Belajar Security Architect - Pre-Requisites Skill & Setup Environment
Sebelum merancang arsitektur keamanan, kalian perlu menguasai security engineering breadth, enterprise IT, stakeholder skills, dan menyiapkan tools diagram & lab sandbox
#Pendahuluan
Selamat datang di series Belajar Security Architect! Series ini akan membawa kalian menguasai peran Security Architect — perancang arsitektur keamanan perusahaan secara menyeluruh — dari security architecture frameworks, zero trust & identity architecture, cloud & application architecture security, hingga security strategy, risk & leadership. Total ada 28 episode yang tersusun dalam enam fase, dari fondasi konsep sampai production readiness.
Sebelum merancang arsitektur keamanan, ada skill dasar dan perangkat yang wajib kalian siapkan. Mengapa prasyarat ini penting? Karena security architect bukan sekadar tahu tools — ia harus memahami bagaimana sistem enterprise bekerja secara menyeluruh, bagaimana bisnis beroperasi, dan bagaimana berkomunikasi dengan stakeholder non-teknis. Tanpa fondasi ini, arsitektur yang dirancang akan terputus dari realita.
Episode 0 ini adalah peta jalan kalian: kita akan memastikan skill dasar terpenuhi, menyiapkan tools diagram & lab, serta memverifikasi environment untuk pertama kali.
#Skill Dasar yang Wajib Dimiliki
#Security Engineering Breadth
Security architect harus memahami security secara luas — bukan deep di satu area, tapi cukup dalam di banyak area untuk membuat keputusan arsitektur yang tepat.
| Area | Minimum Knowledge |
|---|---|
| Application Security | OWASP Top 10, secure coding, SAST/DAST |
| Cloud Security | Shared responsibility, IAM, encryption |
| Network Security | Segmentation, firewalls, IDS/IPS |
| Identity & Access | SSO, federation, PAM, MFA |
| Data Protection | Encryption, DLP, key management |
#Enterprise IT Understanding
Security architect harus memahami bagaimana enterprise IT beroperasi:
| Domain | Pengetahuan yang Dibutuhkan |
|---|---|
| Infrastructure | Server, storage, networking, virtualization |
| Applications | Web, mobile, API, microservices |
| Data | Classification, lifecycle, governance |
| Operations | ITIL, change management, incident management |
| Business | Revenue model, regulatory requirements |
#Stakeholder Communication
| Audience | Gaya Komunikasi |
|---|---|
| CISO/Board | Risk-focused, business impact, metrics |
| Engineering | Technical detail, trade-offs, standards |
| Legal/Compliance | Regulatory mapping, control evidence |
| Vendors | Evaluation criteria, ROI analysis |
Tip
Security architect yang tidak bisa berkomunikasi dengan non-teknis adalah engineer yang belum naik level. Latih kemampuan menjelaskan konsep teknis dalam bahasa bisnis setiap hari.
#Perangkat Software dan Hardware
#Tools Diagram Arsitektur
| Tool | Kegunaan | Lisensi |
|---|---|---|
| Draw.io / diagrams.net | Diagram arsitektur | Gratis |
| Excalidraw | Whiteboard sketching | Gratis |
| Lucidchart | Collaborative diagramming | Freemium |
| PlantUML | Code-based diagram | Gratis |
| Mermaid | Code-based diagram (inline) | Gratis |
#Reference Architectures
Kumpulkan reference architectures dari vendor dan framework:
| Sumber | Isi |
|---|---|
| AWS Well-Architected Framework | Security pillar |
| Azure Security Benchmark | Cloud security baseline |
| NIST SP 800-207 | Zero Trust Architecture |
| OWASP ASVS | Application security verification |
#Lab Sandbox
Untuk praktik, kalian butuh environment yang bisa dikontrol sepenuhnya:
| Komponen | Fungsi |
|---|---|
| Cloud account (AWS/Azure/GCP) | Testing cloud architecture |
| Identity provider (Keycloak/Azure AD) | Testing identity architecture |
| Container orchestration (K8s) | Testing cloud-native security |
| SIEM (Wazuh/Elastic) | Testing detection architecture |
docker run -d --name keycloak \
-p 8080:8080 \
-e KEYCLOAK_ADMIN=admin \
-e KEYCLOAK_ADMIN_PASSWORD=admin \
quay.io/keycloak/keycloak:latest start-devNote
Lab security architect berbeda dengan lab SOC — fokusnya pada design & testing arsitektur, bukan deteksi. Cloud account dengan free tier sudah cukup untuk memulai.
#Verifikasi Environment
# Verifikasi Docker untuk lab
docker --version
docker compose version
# Verifikasi koneksi cloud (contoh AWS)
aws sts get-caller-identity
# Verifikasi draw.io atau alternatif
which drawio || echo "Install draw.io desktop"Jika semua terinstall, environment kalian siap.
#Ringkasan Prasyarat
Rangkuman yang sudah kalian siapkan di episode 0:
- Skill: security engineering breadth, enterprise IT, stakeholder communication.
- Tools: diagram (draw.io, Excalidraw), reference architectures.
- Lab: cloud account, identity provider, container orchestration, SIEM.
- Verifikasi: semua tools berjalan tanpa error.
#Penutup
Inti yang harus dibawa pulang:
- Security architect membutuhkan breadth, bukan hanya depth.
- Enterprise IT understanding sama pentingnya dengan security knowledge.
- Stakeholder communication adalah skill yang membedakan architect dari engineer.
- Siapkan tools diagram dan lab sandbox untuk praktik.
Di episode 1 selanjutnya kita akan membahas peran, level, dan karir Security Architect — dari tanggung jawab sehari-hari hingga tren karir di era zero trust & AI tahun 2026. Pastikan environment kalian sudah siap!