Architekt chmury: rola, umiejętności i ścieżka kariery

Autor: 👤 ePraceo.pl | Publikacja: 2026-10-05

Architekt chmury projektuje sposób działania systemów firmy na platformach chmury publicznej, takich jak Microsoft Azure, AWS czy Google Cloud. Podejmuje decyzje dotyczące usług, sieci, bezpieczeństwa, odporności i kosztów oraz ustala zasady, w ramach których działają inne zespoły. Jest to stanowisko wyższego szczebla, na które zazwyczaj awansuje się po latach pracy w administracji, DevOps lub programowaniu.

Czym zajmuje się architekt chmury?

Architekt chmury (często określany w ogłoszeniach jako Cloud Solutions Architect) odpowiada za kształt środowiska chmurowego, a nie za jego bieżące zarządzanie. Kiedy bank chce przenieść swój portal kliencki na platformę Azure lub firma programistyczna buduje nową platformę na AWS, architekt decyduje, z jakich usług należy skorzystać, w jaki sposób sieci łączą się z centrum danych firmy, kto otrzymuje jakie uprawnienia, w jaki sposób tworzone są kopie zapasowe danych oraz jak system przetrwa awarię całego regionu.

Wynikiem tej pracy są dokumenty i kod, na których opierają się inni: projekty wysokopoziomowe i niskopoziomowe, zapisy decyzji architektonicznych wyjaśniające, dlaczego opcja A wygrała z opcją B, architektury referencyjne dla powtarzających się przypadków oraz, w coraz większym stopniu, strefa lądowania. To właśnie stanowi fundament chmury danej firmy: struktura kont lub subskrypcji, topologia sieci, tożsamość i dostęp, zasady blokujące niebezpieczne ustawienia, rejestrowanie zdarzeń oraz kontrola kosztów. W polskich ogłoszeniach o pracę dla architektów chmury termin „strefy lądowania” pojawia się częściej niż niemal jakikolwiek inny pojedynczy termin.

W systemie KZiS najbliższym odpowiednikiem tego zawodu jest kod 251907 – Specjalista ds. chmury obliczeniowej (cloud computing specialist).

Jak wygląda praca architekta chmury w rzeczywistym projekcie?

Weźmy na przykład średniej wielkości polską firmę, która chce zamknąć własną serwerownię. Architekt zaczyna od inwentaryzacji: jakie aplikacje istnieją, w jaki sposób są od siebie zależne, jakie dane przechowują i jak bardzo są krytyczne. Dla każdej z nich wybiera strategię migracji, od prostego przeniesienia maszyn wirtualnych, poprzez przeniesienie bazy danych do usługi zarządzanej, aż po przebudowę aplikacji lub całkowite wycofanie jej z użytku.

Następnie przychodzi czas na podstawy. Tworzona jest strefa lądowania (landing zone), zazwyczaj w Terraformie, wraz z bezpiecznym połączeniem z pozostałymi systemami lokalnymi za pośrednictwem VPN lub dedykowanego łącza, takiego jak ExpressRoute, Direct Connect czy FastConnect. Tożsamość użytkowników jest zintegrowana z katalogiem firmowym, na przykład Microsoft Entra ID. Kopia zapasowa, odzyskiwanie po awarii i monitorowanie są projektowane przed przeniesieniem pierwszego systemu produkcyjnego, a nie po pierwszym incydencie.

W trakcie całego projektu architekt szacuje również i kontroluje koszty. Chmura rozlicza się za każdą godzinę i każdy gigabajt, więc projekt, który jest elegancki pod względem technicznym, ale podwaja miesięczny rachunek, nie przetrwa spotkania z dyrektorem finansowym. Praktyka ta, często nazywana FinOps, stanowi obecnie standardową część tej roli.

Dlaczego polskie regulacje kształtują pracę architekta chmury?

Wiele ofert pracy dla architektów chmury pochodzi z banków, firm ubezpieczeniowych oraz przedsiębiorstw obsługujących sektor publiczny, więc kwestie regulacyjne stanowią część codziennej pracy, a nie tylko prawną przypiskę.

• Komunikat KNF dotyczący chmury. Komisja Nadzoru Finansowego (KNF) opublikowała komunikat dotyczący sposobu, w jaki podmioty nadzorowane mogą przetwarzać informacje w chmurze publicznej lub hybrydowej. Określa on oczekiwania dotyczące oceny ryzyka, bezpieczeństwa danych i planów awaryjnych, a architekci w sektorze bankowym projektują z uwzględnieniem tych wytycznych.
• DORA. Od stycznia 2025 r. rozporządzenie UE w sprawie cyfrowej odporności operacyjnej ma zastosowanie do sektora finansowego. Wpływa ono na sposób oceny dostawców chmury jako zewnętrznych podmiotów ICT, sposób zgłaszania incydentów oraz sposób testowania odporności.
• RODO a tajemnica bankowa. To, gdzie przechowywane są dane osobowe i dane objęte tajemnicą bankową, kto ma do nich dostęp oraz w jaki sposób są one szyfrowane, to decyzje architektoniczne, w tym modele zarządzania kluczami, w których to klient jest posiadaczem kluczy.
• Lokalne regiony chmury. Zarówno Google Cloud, jak i Microsoft Azure prowadzą regiony centrów danych w Polsce, co ułatwia przechowywanie danych w kraju. Operator Chmury Krajowej, polski partner obu dostawców, jest znaczącym pracodawcą i partnerem w tej dziedzinie.

Ogłoszenia z sektora finansowego mówią o tym wprost: oprócz umiejętności technicznych oczekuje się znajomości DORA, RODO, ustawy o bankowości i wymogów KNF, a czasem także ustawy o sztucznej inteligencji.

Jak zostać architektem chmury?

Nikt nie zaczyna kariery jako architekt chmury. Polscy pracodawcy zazwyczaj oczekują kilku lat praktycznego doświadczenia, a ogłoszenia o pracę na stanowisko starszego architekta infrastruktury wymagają ośmiu lub więcej lat doświadczenia w branży IT. Najczęstsze ścieżki kariery prowadzą przez administrację systemową, sieci, DevOps lub programowanie backendowe, a następnie etap pracy jako inżynier chmury, który wdraża środowiska zaprojektowane przez kogoś innego.

Dyplom z informatyki lub telekomunikacji jest pomocny, ale nie jest formalnym wymogiem, a wielu architektów posiada dyplomy z zupełnie innych dziedzin. Pracodawcy zwracają uwagę na dogłębną znajomość co najmniej jednej platformy, rzeczywiste projekty, o których można opowiedzieć, oraz certyfikaty potwierdzające obie te rzeczy.

Które certyfikaty architekta chmury są uznawane przez pracodawców?

Firmy konsultingowe i partnerzy chmurowi często pokrywają koszty egzaminów i wynagradzają uzyskanie certyfikatów, ponieważ mają one wpływ na status partnera firmy w relacjach z Microsoftem, AWS lub Google. Certyfikat bez doświadczenia projektowego rzadko zapewnia stanowisko architekta, ale brak certyfikatu przy posiadaniu doświadczenia może uniemożliwić przejście etapu selekcji CV.

Jakie umiejętności faktycznie sprawdzają pracodawcy?

Podstawą techniczną są sieci, tożsamość i automatyzacja. Powinieneś umieć projektować sieci wirtualne oraz ich segmentację, routing, prywatne punkty końcowe, połączenia VPN i BGP, a także wyjaśnić, w jaki sposób przepływa ruch między systemami lokalnymi a chmurą. Kontrola dostępu – od ról i zasad po dostęp uprzywilejowany – to obszar, w którym zaczyna się większość incydentów bezpieczeństwa, więc spodziewaj się szczegółowych pytań. Zakłada się znajomość infrastruktury jako kodu (Infrastructure as Code), głównie Terraform, a także potoków CI/CD w Azure DevOps lub GitHub Actions. W wielu ogłoszeniach pojawiają się kontenery i Kubernetes, podobnie jak narzędzia do monitorowania i zarządzania kosztami.

Druga część tej pracy to komunikacja, i to w konkretnym wymiarze. Architekt chmury spisuje podjęte decyzje, przedstawia kompromisy osobom, które za nie zapłacą, negocjuje z zespołami ds. bezpieczeństwa oraz wyjaśnia programistom, dlaczego wygodny skrót jest zabroniony. Biegła znajomość języka angielskiego jest standardem, a w przypadku projektów z sektora publicznego lub bankowości niektóre ogłoszenia wymagają znajomości języka polskiego na poziomie C1, ponieważ dokumentacja i organy regulacyjne posługują się językiem polskim.

Jak wygląda rekrutacja na stanowisko architekta chmury?

Po wstępnej selekcji większość procesów rekrutacyjnych obejmuje rozmowę kwalifikacyjną dotyczącą projektowania systemu. Otrzymujesz scenariusz, na przykład aplikację internetową o wysokiej dostępności z bazą danych i raportowaniem lub migrację systemu podlegającego regulacjom, a następnie opracowujesz i bronisz architekturę: regiony, sieci, tożsamość, dane, kopie zapasowe, koszty. Osoby przeprowadzające rozmowę naciskają na słabe punkty i oczekują, że sam wymienisz kompromisy, bez konieczności zadawania pytań.

Druga część to zazwyczaj dogłębna analiza dotychczasowych projektów. Spodziewaj się pytań typu „co poszło nie tak i co zaprojektowałbyś inaczej”. Kandydaci, którzy opisują wyłącznie sukcesy, sprawiają wrażenie inżynierów, którzy wdrożyli projekt stworzony przez kogoś innego. Praktyczne zadania w Terraformie pojawiają się rzadziej niż w przypadku inżynierów, ale niektóre firmy proponują krótkie ćwiczenie lub sesję przeglądową.

Ile zarabia architekt chmury?

Architekci chmury należą do najlepiej opłacanych specjalistów w polskiej branży IT. Zarobki na tym stanowisku znacznie przewyższają średnią krajową, a nie ma tu realnego wynagrodzenia „na poziomie początkowym”, ponieważ architekci stają się nimi dopiero po latach doświadczenia na stanowiskach inżynierskich. W obrębie tej grupy różnice są nadal znaczne.

Większość ofert, zwłaszcza w branży konsultingowej i outsourcingowej, opiera się na umowach B2B, natomiast banki i duże korporacje oferują również umowę o pracę wraz z dodatkowymi świadczeniami. Stawka B2B i wynagrodzenie z umowy o pracę nie są na pierwszy rzut oka porównywalne: w przypadku B2B sam opłacasz składki na ZUS i podatek oraz nie przysługuje Ci wynagrodzenie za urlop, dlatego przed podjęciem decyzji przelicz obie oferty na miesięczną kwotę netto.

Co wpływa na wysokość wynagrodzenia architekta chmury:

• doświadczenie w branżach podlegających regulacjom, zwłaszcza w bankowości i ubezpieczeniach, w połączeniu ze znajomością wymogów KNF, DORA i RODO,
• certyfikaty na poziomie eksperckim oraz dogłębna znajomość więcej niż jednej platformy,
• szerszy zakres obowiązków: architekci korporacyjni lub główni, odpowiedzialni za wiele zespołów, zarabiają więcej niż architekci projektowi,
• specjalizacja w zakresie bezpieczeństwa, sieci lub danych, stanowiąca uzupełnienie ogólnej wiedzy o chmurze,
• praca dla zagranicznych klientów z Polski, co jest powszechne w przypadku zdalnych umów B2B.

Jakie są dalsze perspektywy rozwoju architekta chmury?

W dziedzinie architektury typową ścieżką kariery jest przejście od stanowiska starszego lub głównego architekta chmury do architekta korporacyjnego, który zajmuje się całym środowiskiem IT organizacji, a następnie do takich ról jak kierownik ds. chmury lub dyrektor ds. technologii (CTO). Stanowiska związane z obsługą przedsprzedażową i architekturą rozwiązań w firmach Microsoft, AWS, Google oraz u ich partnerów są odpowiednie dla osób, które lubią pracować z klientami.

Drugim kierunkiem jest specjalizacja. Architekci zainteresowani bezpieczeństwem przechodzą do dziedziny architektury bezpieczeństwa w chmurze. Osoby zainteresowane platformami danych ściśle współpracują z architektem danych – a czasem same stają się nim – projektując jeziora danych i hurtownie danych w chmurze. Platformy raportowania są również częstym punktem styku: architektura wydajności, bezpieczeństwa i odświeżania dla Power BI i Fabric jest projektowana wspólnie z zespołem programistów BI. Osoby, które wolą praktyczną automatyzację od schematów, często wracają do roli starszego inżyniera DevOps.

Jak sztuczna inteligencja zmienia pracę architekta chmury?

Sztuczna inteligencja raczej stwarza nowe zadania dla architektów chmury, niż je eliminuje. Firmy chcą korzystać z usług takich jak Azure OpenAI czy Vertex AI, a ktoś musi zaprojektować, gdzie będą działać modele, w jaki sposób dane firmowe dotrą do nich bez wycieku, jakie zabezpieczenia i mechanizmy logowania są wdrożone oraz ile będzie kosztować wydajność procesorów graficznych (GPU). Polskie ogłoszenia o pracę dla architektów chmury już teraz wymieniają platformy AI i zarządzanie AI obok klasycznej infrastruktury.

Asystenci oparci na sztucznej inteligencji potrafią tworzyć moduły Terraform i sugerować konfiguracje, co przyspiesza wdrażanie. Nie ponoszą jednak odpowiedzialności za decyzje architektoniczne przed organem regulacyjnym, audytorem czy zarządem, a właśnie ta odpowiedzialność stanowi sedno tej roli.

Najczęściej zadawane pytania dotyczące roli architekta chmury

Jaka jest różnica między architektem chmury a inżynierem DevOps?

Inżynier DevOps tworzy i automatyzuje: potoki, kod infrastruktury, monitorowanie oraz wdrożenia. Architekt chmury decyduje, co należy zbudować i dlaczego: usługi, projekt sieci, model bezpieczeństwa, odporność oraz limity kosztów. W mniejszych firmach jedna osoba pełni obie role. W większych architekt projektuje strefę wdrożeniową i standardy, a inżynierowie DevOps i chmury je wdrażają.

Czy można zostać architektem chmury bez wyższego wykształcenia?

Tak. Dyplom z informatyki lub telekomunikacji jest pomocny, ale polskie ogłoszenia kładą nacisk na lata doświadczenia, rzeczywiste projekty i certyfikaty. Wielu architektów pochodziło z dziedziny administracji lub sieci i nie posiadało dyplomu informatycznego. Nadal potrzebna jest jednak dogłębna wiedza techniczna, a awans na stanowisko architekta następuje zazwyczaj po kilku latach pracy jako inżynier w produkcyjnych środowiskach chmurowych.

Którą chmurę warto poznać w pierwszej kolejności?

To zależy od tego, gdzie chcesz pracować. Microsoft Azure jest bardzo popularny w bankach, firmach ubezpieczeniowych, korporacjach i centrach usługowych opartych na narzędziach Microsoftu. AWS ma silną pozycję w firmach programistycznych, start-upach i przedsiębiorstwach produktowych. Google Cloud pojawia się w projektach związanych z danymi i analityką. Sprawdź ogłoszenia w wybranej branży i zacznij od platformy, która pojawia się tam najczęściej.

Ile czasu zajmuje zostanie architektem chmury?

Zazwyczaj wiele lat. Większość architektów spędza kilka lat w administracji, sieciach, DevOps lub programowaniu, a następnie kilka lat jako inżynierowie chmury, zanim obejmie stanowisko architekta. Ogłoszenia o pracę na stanowisko starszego architekta często wymagają ośmiu lub więcej lat doświadczenia w branży IT. Certyfikaty mogą przyspieszyć uznanie, ale nie zastępują doświadczenia w środowisku produkcyjnym, zdobytego podczas prawdziwych incydentów i migracji.

Czy architekt chmury może pracować zdalnie?

Często tak. Wiele polskich ogłoszeń dla architektów chmury oferuje pracę całkowicie zdalną, zwłaszcza w ramach umów B2B w obszarze konsultingu i outsourcingu, a niektóre dotyczą klientów zagranicznych. Banki i projekty sektora publicznego częściej wymagają sporadycznej obecności w biurze i mogą wymagać poświadczenia bezpieczeństwa lub znajomości języka polskiego na poziomie zaawansowanym. Warsztaty z klientami odbywają się czasami na miejscu.

„,
„occupationalCategory”: „251907 Specjalista ds. chmury obliczeniowej (cloud computing) (KZiS)”
}