SecOps (Operações de Segurança)
Visão Geral
SecOps mantém a segurança em runtime: deteção, alertas de segurança e resposta coordenada a incidentes.
Responsável por monitorização de segurança contínua, configuração de alertas e execução de playbooks de resposta. A operação geral — disponibilidade, patching de rotina, rollback — é de DevOps / SRE.
Especializações: SecOps (IR), também dita Resposta a Incidentes; SecOps (SOC); SecOps (Comandante de Incidente); e o on-call de segurança. O on-call de disponibilidade é de DevOps / SRE.
Responsabilidades Principais
- Asseguram a deteção de eventos de segurança em runtime
- Acionam o patch de segurança quando uma vulnerabilidade em execução o exige
- Coordenam resposta a incidentes (Cap. 12)
- Garantem a notificação de incidentes dentro dos prazos regulatórios
Contexto Organizacional
SecOps é a linha da frente no cumprimento de NIS2 (resposta a incidentes; alerta rápido em 24 h, notificação de incidente em 72 h e relatório final 1 mês após a notificação, para incidentes significativos) e DORA (continuidade operacional e gestão de eventos críticos).
Enquadramento Regulatório
Linha da frente em:
- NIS2: Alerta rápido de incidentes significativos em 24h (notificação de incidente em 72h)
- DORA: Continuidade operacional e resiliência
Atividades por Capítulo
Cap. 09 - Containers e Imagens
Acompanhar vulnerabilidades em imagens em execução e acionar o patch de segurança; a manutenção da baseline é de DevOps / SRE.
Cap. 11 - Deploy Seguro
Acionar o rollback quando um deploy introduz um incidente de segurança; a execução do rollback é de DevOps / SRE.
Cap. 12 - Monitorização e Operações
Configurar alertas críticos com SLAs, integrar alertas com playbooks de incident response, correlacionar eventos multi-fonte, afinar alertas para reduzir falsos positivos, coordenar resposta a incidentes e trabalhar com métricas de deteção e resposta.
User Stories:
- US-03: Alertas críticos com SLAs - Resposta atempada a incidentes
- US-10: Playbooks de resposta a incidentes - Ação rápida e coordenada
- US-05: Correlação de eventos - Deteção de padrões suspeitos (com AppSec Engineer)
- US-06: Validação e afinação de alertas - Reduzir falsos positivos (com AppSec Engineer)
Cap. 13 - Formação e Onboarding
Participar em simulações de incidentes (war room, tabletop exercises) para validar processos de resposta.
Cap. 14 - Governança e Contratação
Documentar incidentes e lições aprendidas, garantindo melhoria contínua dos processos de resposta.
Referências aos Capítulos
Para contexto e enquadramento completo: