Empresa
DevSecOps
Servicios
y consultoría

DevOps se centra en la rapidez y la colaboración entre los equipos de desarrollo y operaciones. DevSecOps añade la seguridad como una prioridad de primer orden, junto con la rapidez. Este cambio se aprecia sobre todo en la automatización, con SAST, DAST, análisis de secretos y comprobaciones de dependencias integradas en los flujos de trabajo, de modo que la seguridad no ralentice la entrega. Getronics diseña cada proyecto de DevOps como DevSecOps desde el principio.

La consultoría de DevSecOps de Getronics abarca la estrategia, la selección de herramientas, el diseño de flujos de trabajo, la integración de la seguridad y el apoyo a la transición cultural. Los proyectos abarcan desde el asesoramiento y la evaluación hasta la implementación completa y los servicios gestionados. Nuestros consultores aportan su experiencia en transformaciones empresariales a gran escala en los sectores bancario, de las telecomunicaciones, sanitario y público.

Un proceso de CI/CD (integración continua/entrega continua) automatiza la compilación, las pruebas y la implementación del software cada vez que se produce un cambio en el código. Si se hace bien, permite a los equipos realizar entregas de forma fiable varias veces al día, en lugar de tener que esperar semanas para lanzar nuevas versiones. Getronics crea procesos de CI/CD utilizando GitHub Actions, GitLab Duo y Azure DevOps, con la seguridad automatizada en cada fase.

Sí. Getronics ofrece DevSecOps como servicio gestionado a través de sus contratos de gestión de aplicaciones. Un equipo especializado se encarga de gestionar sus procesos de CI/CD, supervisar las implementaciones, gestionar los análisis de seguridad, gestionar la respuesta ante incidentes y optimizar continuamente el rendimiento de las entregas, todo ello bajo un único acuerdo de nivel de servicio (SLA) con costes mensuales predecibles y cobertura global.

Getronics opera en Microsoft Azure, AWS y Google Cloud, ofreciendo DevSecOps nativo de la nube en cada una de estas plataformas. Utilizamos herramientas nativas de cada plataforma, como Azure DevOps y GitHub Actions en Azure, CodePipeline en AWS y Cloud Build en GCP, junto con herramientas multiplataforma como Kubernetes, Terraform y GitLab, cuando el entorno multicloud resulta la opción más adecuada.

La transición cultural es la parte más difícil de cualquier cambio hacia DevSecOps. Getronics la gestiona mediante formadores integrados, talleres prácticos y la colaboración entre profesionales experimentados en DevSecOps y tus ingenieros. Sin embargo, no nos limitamos a formar a los equipos; trabajamos junto a ellos en proyectos reales hasta que las nuevas formas de trabajar se conviertan en un hábito, más que en un simple proceso.

Sí. La mayoría de los proyectos de DevSecOps de Getronics consisten en mejorar los flujos de trabajo existentes, en lugar de sustituirlos. Evaluamos las herramientas actuales, identificamos las carencias, integramos la automatización de la seguridad (SAST, DAST, análisis de secretos y análisis de dependencias), optimizamos el rendimiento y añadimos observabilidad. De este modo, se saca mayor partido a la inversión ya realizada, en lugar de empezar desde cero.

Las herramientas dependen del ecosistema de cada cliente, pero entre las pilas de DevSecOps habituales de Getronics se incluyen GitHub Actions y GitLab Duo para CI/CD, Microsoft Azure DevOps para la entrega de extremo a extremo, Kubernetes para la orquestación de contenedores, Terraform y Ansible para la infraestructura como código, y Splunk, Grafana y Dynatrace para la observabilidad de los procesos.

Getronics combina una amplia capacidad de ingeniería en DevSecOps con una auténtica prestación de servicios gestionados, experiencia en entornos multicloud (Azure, AWS y GCP) y una disciplina de procesos conforme al nivel 3 del modelo CMMI desde 2006. El modelo de seguridad cuenta con el respaldo de las certificaciones ISO 27001 y SOC 2 Tipo II, y más de 2.000 especialistas prestan sus servicios desde centros de servicio globales en 22 idiomas.