Security Architect (SaaS) — løn 2026: 67.940 kr. om måneden

En security architect i en SaaS-virksomhed — altså en virksomhed, der leverer software som en tjeneste over nettet — har ansvaret for de sikkerhedsmæssige designvalg i produktet og i den platform, det kører på.

• Arkitekturen: hvordan systemet bygges, så et brud ét sted ikke giver adgang til alt
• Kundeadskillelse: mange kunder deler samme system, og deres data må under ingen omstændigheder kunne ses på tværs
• Adgangsstyring: hvem må hvad — både kundernes brugere og virksomhedens egne medarbejdere
• Kryptering: hvad krypteres hvor, og hvordan håndteres nøglerne
• Trusselsmodellering: gennemgå en ny funktion, før den bygges, og finde de måder den kunne misbruges på
• Krav til udviklerne: retningslinjer og genbrugelige byggeklodser, så sikkerhed ikke skal opfindes i hvert hold
• Kundernes revision: store kunder stiller detaljerede sikkerhedsspørgsmål før købet, og svarene skal være dækkende og sande

Den faglige kerne er at vælge de rigtige kampe. Alt kan sikres yderligere, men hver sikring koster udviklingstid eller gør produktet tungere at bruge. Arkitektens værdi ligger i at vide, hvor risikoen faktisk er.

Hvilken lovgivning dækker denne rolle? Behandling af kundernes personoplysninger er omfattet af databeskyttelsesforordningen, som kræver passende tekniske sikkerhedsforanstaltninger og indbygget databeskyttelse — leverandøren er typisk databehandler og skal have en databehandleraftale. Datatilsynet fører tilsyn og skal underrettes ved brud inden for 72 timer. Leverer virksomheden til kunder i kritiske sektorer, stiller NIS2-direktivet krav, der forplanter sig gennem leverandørkæden. Sælges til finansielle kunder i EU, gælder DORA-forordningens krav til leverandører af it-tjenester.

Arbejdet foregår tæt på skyplatformene — AWS, Azure eller Google Cloud — og deres sikkerhedstjenester til identitet, nøglehåndtering og netværksadskillelse.

Til kodegennemgang bruges værktøjer, der automatisk finder sårbarheder i koden og i de biblioteker, produktet bygger på, indbygget i udviklernes byggeprocesser.

Dertil kommer trusselsmodellering på tavle eller i særlige værktøjer, overvågning i SIEM-systemer som Microsoft Sentinel eller Splunk, og de dokumentsamlinger, hvor virksomheden vedligeholder svar til kundernes sikkerhedsspørgsmål og dokumentation til certificeringer som ISO 27001.