O profissional de segurança na era da Infraestrutura como Código
Trabalhando por alguns anos em consultoria e serviços profissionais, tive a oportunidade de atender clientes nos mais diversos estágios de jornada de migração ou modernização. Essa experiência me proporcionou uma visão da diversidade de skills que profissionais de segurança têm nas empresas, em diversas indústrias. Eu iniciei minha carreira em um tempo que segurança era um braço de infraestrutura, e excelentes engenheiros de segurança eram especialistas em firewalls e ferramentas de detecção baseada em assinaturas, como IPS ou Antivírus, além de conhecer em detalhes do TCP/IP. Acontece que cada vez mais as organizações estão modernizando suas aplicações, ou estão a todo o vapor em processos de transformação digital. Aplicações que estavam em servidores físicos migraram para máquinas virtuais, containers, e possivelmente foram reescritas ou “modernizadas” para rodar em plataformas Serverless. Isso é importante, pois permite que as empresas façam dimensionamento não mais baseados e...