Neste case, exploraremos a colaboração entre a Nimble Evolution e uma das principais empresas do ramo de seguros no Brasil. A empresa buscava aprimorar sua abordagem de entrega de produtos, incorporando práticas modernas e centradas na agilidade e segurança, como o DevOps e o DevSecOps. Em resposta a essa necessidade, a Nimble Evolution propôs e implementou um programa de treinamento abrangente em DevSecOps para centenas de funcionários da seguradora.

Desafio:
A empresa de seguros enfrentava desafios comuns do setor de tecnologia, incluindo a necessidade de aumentar a eficiência da entrega de produtos, garantir a segurança dos dados do cliente e promover uma cultura de colaboração e inovação. Além disso, havia uma lacuna de conhecimento em relação às práticas ágeis, DevOps e DevSecOps, que integram a entrega de produtos, operações de TI e segurança.

Solução:
A Nimble Evolution desenvolveu um programa de treinamento personalizado, adaptado às necessidades específicas da empresa de seguros. O programa com 20 horas de duração dividido em 5 dias foi aplicado em várias turmas para acomodar centenas de funcionários, garantindo uma experiência de aprendizado interativa e personalizada, com conceitos e diversas atividades em grupo. O treinamento abordou uma ampla gama de tópicos, incorporando os seguintes conceitos-chave do DevOps:

Fluxo: Os participantes aprenderam sobre a importância de otimizar o fluxo de trabalho, reduzindo gargalos e atrasos no ciclo de vida da entrega de produtos. Isso envolveu a automação de processos, a padronização de ambientes e a eliminação de desperdícios, visando a entrega contínua de valor aos clientes.

Feedback: Foi enfatizada a necessidade de estabelecer um ciclo de feedback rápido e contínuo entre as equipes de entrega de produtos, operações e segurança. Isso incluiu a implementação de práticas como integração contínua, entrega contínua e monitoramento contínuo, permitindo a identificação precoce de problemas e a rápida correção de desvios.

Aprendizado e Experimentação Contínua: Os participantes foram encorajados a adotar uma mentalidade de aprendizado contínuo e experimentação, buscando constantemente melhorias nos processos e na entrega de produtos. Isso envolveu a criação de uma cultura que valoriza a experimentação, a resiliência e a capacidade de aprender com os erros.

O treinamento foi incluido na grade de treinamentos recomendados para todos os funcionários que estavam iniciando na empresa portanto todos já inciavam com a mesma mentalidade de colaboração, agilidade e melhoria contínua.

Resultados:
Após a conclusão do programa de treinamento, os funcionários da empresa de seguros demonstraram uma compreensão aprofundada dos princípios e práticas de DevSecOps, incluindo os três caminhos do DevOps e a experimentação contínua. Além disso, os seguintes resultados foram observados:

Melhoria da Eficiência: A implementação de práticas DevSecOps resultou em uma melhoria significativa na eficiência da entrega de produtos, com ciclos de entrega mais curtos e maior qualidade do produto final.

Aumento da Segurança: A empresa de seguros fortaleceu suas defesas cibernéticas, integrando a segurança desde o início do processo de entrega de produtos, o que resultou em uma redução significativa de vulnerabilidades e riscos de segurança, uma característica distintiva do DevSecOps.

Cultura de Colaboração: A cultura organizacional da empresa de seguros passou por uma transformação positiva, com equipes de entrega de produtos, operações e segurança trabalhando de forma mais colaborativa e integrada, com a quebra de silos, conforme preconizado pelo DevSecOps.

A cultura de colaboração iniciou ja durante o treinamento onde os participantes apresentavam práticas que utilizavam em suas equipes e que poderiam ser aplicadas na demais.

Conclusão:
O case da implementação do treinamento DevSecOps na empresa de seguros ilustra o impacto positivo que uma abordagem centrada na segurança e na colaboração, incorporando os três caminhos do DevOps, pode ter em diversos setores. A parceria entre a Nimble Evolution e a empresa de seguros demonstra o valor de investir em desenvolvimento de talentos e na adoção de práticas modernas de engenharia de software para impulsionar a inovação e a segurança.