Segurança da Informação para Ambiente Híbrido – uma Aplicação do DevSecOps

O DevSecOps (ou SecDevOps) apresenta uma abordagem para o processo de implementação de mudanças no ambiente de produção, além de incorporar práticas de segurança da informação a um ambiente de TI e de promover a colaboração entre as equipes de desenvolvimento e de operações considerando o ciclo de vida de uma demanda. Também pretende promover automação dos processos de TI para que o desenvolvimento das aplicações e/ou serviços seja rápido e seguro. Porém, existe uma carência de detalhamento nas definições dos processos para orientar a implementação e uso do DevSecOps em um ambiente de TI, principalmente quando se intenciona mesclar computação em nuvem a infraestruturas convencionais preexistentes. O presente trabalho tem o objetivo de apresentar resultados obtidos na implementação de alguns processos de TI e de Governança seguindo padrões DevSecOps em uma instituição financeira brasileira de grande porte