2.13 Administração e conhecimento de SGBD. 2.13.1 MySQL, PostgreSQL e Microsoft SQLServer 2019. 2.13.2 Características de um SGBD. 2.14 Modelagens de dados. 2.14.1 Relacional, multidimensional, NoSQL. 2.15 Arquitetura de inteligência de negócio. 2.15.1 Business inteligence, datawarehouse, data mart, data mining, data lake, data mesh, ETL e OLAP. 2.16 Backup.

GESTÃO E PLANEJAMENTO ESTRATÉGICO: 1 Planejamento estratégico e gestão estratégica de TI: conceitos, princípios, etapas, níveis, métodos e ferramentas. 1.1 Alinhamento entre estratégias de tecnologia da informação e de negócio: conceitos, escolas e técnicas. 1.1.1 Balanced scorecard - BSC. 1.1.2 Análise SWOT. 1.1.3 Ciclo PDCA. 2 Estabelecimento de objetivos e metas organizacionais. 2.1 Métodos de desdobramento de objetivos e metas e elaboração de planos de ação e mapas estratégicos. 2.2 Implementação de estratégias. 2.3 Análise de cenários. 2.4 Ferramentas de gestão. 2.5 Metodologias para medição de desempenho. 2.6 Indicadores de desempenho: conceito, formulação e análise. 2.7 Detalhamento da ferramenta de avaliação de desempenho: OKR. 3 Plano estratégico de TI: elaboração, implementação, monitoramento, avaliação e revisão. 3.1 Guia de Elaboração de PDTI do SISP.

ENGENHARIA DE SOFTWARE: 1 Engenharia de requisitos. 1.1 Conceitos básicos. 1.2 Técnicas de elicitação de requisitos funcionais e não-funcionais. 1.3 Especificação de requisitos. 1.4 Técnicas de validação de requisitos. 2 Arquitetura MVC e princípios de projeto.

GESTÃO DO CONHECIMENTO E RISCOS: 1 Gestão do conhecimento. 2 Gestão da informação. 3 Gestão de documentos. 4 EIS (enterprise information system). 5 ECM (enterprise content management). 6 Trouble ticket systems. 7 Gestão de riscos: princípios, objetos, técnicas, modelos nacionais e internacionais, integração ao planejamento. 7.1 Processo de gestão de riscos: comunicação, consulta, contextualização, identificação, análise, tratamento, monitoramento e retroalimentação. 7.2 Boas práticas de gestão de riscos. 8 Arquitetura corporativa de TI (TOGAF). 9 Gerenciamento de processos de negócio segundo as práticas do CBOK.

GOVERNO ELETRÔNICO: 1 Governo eletrônico; transparência da administração pública; controle social e cidadania; accountability. 2 Comunicação na gestão pública. 3 compras governamentais. 3.1 Processos de compras e gestão de contratos. 3.2 Contratações de tecnologia da informação. 3.3 Sustentabilidade das contratações. 3.4 Compras centralizadas. 4 Organização sistêmica da administração pública federal. 4.1 Sistemas estruturantes e estruturadores da administração pública federal. 5 Inovação tecnológica. 5.1 Brainstorming. 5.2 Design thinking. 5.3 Lean startup. 5.4 Ideação e especificação ágil. 5.5 Inovação na gestão pública.

CARGO 26: ESPECIALISTA EM RECURSOS MINERAIS - ESPECIALIDADE: TECNOLOGIA DA INFORMAÇÃO - OPERAÇÕES

GOVERNANÇA DE TI: 1 Gestão e governança de TI. 1.1 Conceitos básicos, estrutura e objetivos. 1.2 Planejamento e gestão estratégicos de TI. 1.3 PETI, PDTI e indicadores de desempenho de TI. 1.4 COBIT 2019. 1.5 ITIL V4 1.6 Lei nº 14.129/2021 (Lei do Governo Digital). 1.7 Lei nº 13.709/2018 (LGPD). 1.8 Lei nº 12.527/2011 (Lei de Acesso à Informação). 1.9 Decreto nº 7.579/2011 (Sistema de Administração dos Recursos de Tecnologia da Informação - SISP, do Poder Executivo federal). 2 Inovação tecnológica. 2.1 Brainstorming. 2.2 Design thinking. 2.3 Lean startup. 3 Transformação digital. 3.1 Conceitos fundamentais e evolução da transformação digital.

CONTRATAÇÕES DE TIC: 1 Contratações públicas, orçamento público. 2 Legislação aplicada a contratações de TIC. 2.1 Lei nº 14.133/2021 (Lei de Licitações). 2.2 IN SGD/ME nº 94/2022 (processo de contratações de TIC). 2.3 IN SEGES/ME nº 65/2021 (pesquisa de preços). 2.4 IN SEGES/ME nº 58/2022 (ETP digital). 2.5 IN SEGES/ME nº 81/2022 (TR digital).

SEGURANÇA DA INFORMAÇÃO: 1 Segurança da informação: conceitos básicos, estrutura e objetivos. 1.1 Normas ABNT NBR ISO/IEC 27001. 1.2 Gestão de riscos de SI. 1.2.1 ABNT NBR ISO/IEC 27005. 1.3 Políticas de segurança da informação. 1.4 Gerenciamento de incidentes de segurança da informação. 1.5 Gestão de continuidade de negócio. 1.6 Conceitos de segurança da Informação. 1.6.1 Classificação de informações, confidencialidade, integridade, disponibilidade, não repúdio, privacidade, autenticidade, segurança física e lógica. 1.7 Criptografia. 1.7.1 Conceitos básicos e aplicações. 1.7.2 Protocolos criptográficos. 1.7.3 Criptografia simétrica e assimétrica. 1.7.4 Assinatura e certificação digital. 1.7.5 Hashes e algoritmos de hash. 1.7.6 Esteganografia e criptoanálise. 1.8 Infraestrutura de chaves públicas - public key infrastructure (PKI); organização ICP‐Brasil. 1.9 Controle de acesso. 1.9.1 Autenticação, autorização e auditoria. 1.9.2 Métodos de autenticação (senhas, tokens, certificados e biometria). 1.9.3 Controle de acesso baseado em papéis. 1.9.4 Autenticação baseada em múltiplos fatores (MFA). 1.10 Gestão de identidades, acesso e serviços de autenticação. 1.11 Ameaças e ataques em redes de computadores e redes wireless. 1.11.1 Ataques de negação de serviço (denial of service - DoS), distributed denial of service (DDoS), permanent denial of service (PDoS), distributed reflection denial of service (DRDoS). 1.11.2 Ataques de reconhecimento. 1.11.2.1 Ping sweeping, port scanning, social engineering, DNS footprinting. 1.11.3 Ataques de sniffing and spoofing. 1.11.4 Tipos de ataques em redes wireless. 1.12 Ameaças e ataques de e-mail. 1.12.1 Phishing (spear phishing, whaling, pharming, spimming), spamming, mail bombing, mail storms. 1.12.2 Protocolos de segurança de e-mail SPF e DKIM. 1.13 Ataques de malwares. 1.13.1 Vírus, worms, trojans, ransomware, rootkits, adware, spyware, botnet, backdoor. 1.13.2 Advanced persistent threats (APT). 1.13.3 Conceitos e formas de prevenção e combate ao ataque de ransomware e suas variantes. 1.14 Pentest. 1.14.1 Blue team, red team, purple team. 1.15 Frameworks de segurança da informação e segurança cibernética. 1.15.1 CIS Controls e NIST CyberSecurity Framework (NIST CSF). 1.16 Gestão de segurança da informação. 1.16.1 Normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002. 1.17 Gestão de riscos e continuidade de negócio. 1.17.1 Normas ABNT NBR ISO/IEC 27005 e ABNT NBR ISO/IEC 15999. 1.18 Portaria SGD/MGI nº 852/2023 (Programa de Privacidade e Segurança da Informação - PPSI do Governo Federal).

INTELIGÊNCIA ARTIFICIAL: 1 Inteligência artificial. 1.1 Conceitos fundamento e aplicações. 1.2 IA Generativa para engenharia de software. 1.3 Princípios de produtividade e agilidade. 1.4 Fundamentos de IAs generativas (GenAI). 1.5 Plataformas de GenAI. 1.6 Engenharia de prompt. 1.7 Desafios e planejamento para adoção de IA no processo de desenvolvimento. 1.8 Concietos de AI-as-a-service, AI-as-a-commodity, AI gateways. 1.9 Desenvolvimento de soluções com GenAI.

LEGISLAÇÃO APLICÁVEL A TI: 1 Legislação aplicável à operação e infraestrutura de TI. 1.1 Portaria SGD/MGI nº 5.950/2023 (modelo de contratação de soluções em nuvem). 1.2 Portaria SGD/MGI nº 2.715/2023 (modelo de contratação e gestão de estações de trabalho). 1.3 Portaria SGD/MGI nº 1.070/2023 (modelo de contratação de serviços de operação de infraestrutura e atendimento). 1.4 Portaria SGD/MGI nº 370/2023 (modelo de contratação de serviços de outsourcing de impressão).

REDES DE COMPUTADORES: 1 Sistemas operacionais. 1.1 Conceitos básicos: funções e estruturas de sistemas operacionais. 1.2 Gerenciamento de processos: escalonamento do processador, programação concorrente, deadlock, comunicação e sincronização. 1.3 Gerenciamento de memória: partições, realocação, memória virtual, swapping. 1.4 Sistemas de arquivos. 2 Redes de computadores. 2.1 Conceitos básicos de redes de computadores, fundamentos, padrões e Internet. 2.2 Camadas de protocolos e serviços. 2.2.1 Camada física: características do meio de transmissão, técnicas de transmissão. 2.2.2 Camada de aplicação: principais protocolos. 2.2.3 Camada de transporte: serviços, protocolos TCP e UDP, princípios do controle de congestionamento. 2.2.4 Camada de rede: protocolos IPv4 e IPv6, algoritmos de roteamento. 2.2.5 Camada de enlace e redes locais: serviços oferecidos, protocolos de acesso múltiplo, endereçamento na camada de enlace. 2.3 Redes ethernet. 2.4 Redes sem fio. 2.5 Redes móveis. 2.6 Princípios da gerência de redes. 2.7 Tecnologias de redes locais. 2.8 Ethernet, fast ethernet, gigabit ethernet, 10-gigabit ethernet. 2.9 Cabeamento par trançado. 2.10 Fibras ópticas. 2.11 Padrões 802.11, protocolos 802.1x, EAP, WEP, WPA e WPA2. 2.12 Elementos de interconexão de redes de computadores (gateways, hubs, repetidores, bridges, switches, roteadores). 2.13 Protocolos de roteamento RIP, OSPF e BGP. 2.14 Protocolo spanning tree (STP). 2.15 Qualidade de serviço (QoS). 2.16 Redes locais virtuais (VLANs). 2.17 Serviços de nomes de domínios (DNS). 2.18 HTTP/HTTPS. 2.19 Protocolos utilizados em serviços de e-mail. 2.19.1 SMTP/SMTPS; IMAP/IMAPS; POP3/POP3S. 2.20 FTP/SFTP. 2.21 SSH. 2.22 TELNET. 2.23 Serviços DHCP e WINS. 2.24 Gerência de redes. 2.24.1 Protocolo SNMP, MIB, MIB II e MIB proprietária. 2.25 Proxy cache e proxies reversos Apache e Nginx. 2.26 NAT (network address translation).

INFRAESTRUTURA DE TI, OPERAÇÃO E SISTEMAS OPERACIONAIS: 1 Arquitetura cliente-servidor. 2 Administração da solução Microsoft Office 365. 3 Configuração e administração de sistemas operacionais Windows Server 2019, Microsoft Windows 11, Linux. 3.1 Serviço de diretório. 3.1.1 Active Directory e LDAP. 3.2 Políticas de administração de estações. 3.3 Distribuição de atualizações de softwares, montagem de pacotes de instalação de softwares, controle remoto de estações, group policy objects (GPOs). 4 Especificações técnicas de estações de trabalho, notebooks, impressoras e outros equipamentos periféricos. 5 Arquitetura de computadores. 6 Servidores de aplicação. 6.1 Conceitos básicos, noções de administração, topologia típica de ambientes com alta disponibilidade e escalabilidade, balanceamento de carga, fail-over e replicação de estado, técnicas para detecção de problemas e otimização de desempenho. 7 Tipos de memória (volátil/persistente, cache, RAM/ROM e variações). 7.1 Tipos de armazenamento secundário (magnético, estado sólido; HDD, SSD, NVMe). 8 Barramentos. 9 Processadores Intel Xeon e AMD EPYC. 10 Cloud computing. 10.1 Fundamentos da computação em nuvem, tipologia de serviços (IaaS, PaaS, SaaS), modelos de implantação e benefícios. 11 Virtualização. 11.1 Conceitos básicos. 11.2 Noções de administração, configuração e segurança. 12 Cluster. 13 Padrões de discos e de interfaces. 14 RAID. 15 Tecnologias de armazenamento DAS, NAS e SAN e protocolos associados NFS, CIFS, FC, FCoE e iSCSI. 16 Backup. 16.1 Tipos e ciclos de backup. 16.2 Deduplicação e compressão. 16.3 Meios de armazenamento. 17 LM - information lifecycle management. 18 Devops. 18.1 Docker. 18.1.1 Conceitos básicos e principais comandos. 18.2 Container runtime interface (CRI). 18.3 Kubernetes v1.30. 18.3.1 Conceitos básicos (pods, services, volumes, configmaps, deployments, statefulsets, secrets). 18.3.2 Arquitetura e criação de clusters. 18.3.3 Comandos básicos utilizando as ferramentas kubectl e kubeadm. 18.3.4 Arquitetura de alta disponibilidade. 18.3.5 Ingress. 18.3.6 Helm v3.0. 18.4 Boas práticas de DevOps e administração de contêineres.

MAURO HENRIQUE MOREIRA SOUSA