DOU 29/09/2023 - Diário Oficial da União - Brasil

TEXTO OFICIAL · ÍNTEGRA

Seção 3

Nº 187, sexta-feira, 29 de setembro de 2023

ISSN 1677-7069

Linguagens de Script. 3. Ambiente Microsoft Windows 10: 3.1 Instalação e suporte de TCP/IP, DHCP, DNS; 3.2 Active Directory, IIS, Terminal Services; 3.3 Serviços de arquivo e impressão em rede; 3.4 Integração com ambiente Unix; 3.5 Linguagens de Script. 4. Gerência de Projeto: 4.1 Gerenciamento do ciclo de vida do sistema: determinação dos requisitos, projeto lógico, projeto físico, teste, implementação; 4.2 O conceito e os objetivos da gerência de projetos; 4.3 Abertura e definição do escopo de um projeto; 4.4 Planejamento de um projeto; 4.5 Diagrama de Rede, Caminho Crítico, Folgas, Estrutura Analítica do Projeto; 4.6 Execução, acompanhamento e controle de um projeto; 4.7 Revisão e avaliação de um projeto; 4.8 Fechamento de um projeto; 4.9 Metodologias, técnicas e ferramentas da gerência de projetos. 5. Segurança da Informação: 5.1 Segurança física e lógica; 5.2 Operação de segurança (Firewall, Proxy, IPS/IDS, DLP, CASB, SIEM, Antivírus, EDR, WAF, Gestão de vulnerabilidades, Monitoração, Backup); 5.3 Softwares maliciosos (ransomware, vírus, worms, spywares, rootkit etc.); 5.4 Ataques (DDoS, SQL Injection, XSS, CSRF, Path Traversal etc.); 5.5 Técnicas de desenvolvimento seguro, SAST/DAST/IAST; 5.6 VPN; 5.7 MDM; 5.8 SSO; 5.9 MFA; 5.10 Gestão de Identidade e acesso (autenticação, autorização e auditoria), RBAC e ABAC. 6. Conceitos de Storage (NAS e SAN) e Virtualização: 6.1 Introdução à virtualização; 6.2 Formas de virtualização; 6.3 Virtualização de computação; 6.4 Virtualização de rede; 6.5 Virtualização de armazenamento: Sistemas virtuais de arquivos, sistemas distribuídos, tecnologias. 7. Arquitetura de Computadores e Computação de Alto Desempenho: 7.1 Conceitos de concorrência, paralelismo e computação distribuída; 7.2 Conceitos básicos de computação em aglomerados (Cluster) e de computação em grades (Grids); 7.3 Balanceamento de carga; 7.4 Avaliação de desempenho; 7.5 DevOps: Princípios e Modelos; 7.6 Contêineres: Introdução e principais tecnologias de contêiner; 7.7 Virtualização a nível de sistema operacional; 7.8 Diferença entre a virtualização dos contêineres e os outros tipos de virtualização; 7.9 Modos de utilização de um container; 7.10 Microsserviços: Conceitos básicos de microsserviços, arquitetura, componentes de serviços, serviços e orquestração; 7.11 Infraestrutura como código. 8. Computação em Nuvem: 8.1 Conceitos de computação em nuvem: benefícios, alta disponibilidade, escalabilidade, elasticidade, agilidade, recuperação de desastres; 8.2 Componentes centrais da arquitetura em nuvem: distribuição geográfica, regiões, zonas de disponibilidade, subscrições, grupos de gestão, recursos; 8.3 Características gerais de identidade, privacidade, conformidade e segurança na nuvem; 8.4 Gestão de custos na nuvem: modelos de faturamento, gerenciamento de subscrições e contas, definição de preço. 9. Gerenciamento de Serviços de TI: 9.1 Fundamentos em Gerenciamento de Serviços segundo ITIL® versão 3: Ciclo de Vida de Serviços; 9.2 Processos de Transição e Operação de Serviços; 9.3 Domínio dos processos COBIT 4.1 (processos do domínio Entrega de Serviço). 10. Segurança da Informação: 10.1 Conceitos gerais: Gerenciamento de resposta a incidente (NIST SP 800-61); 10.2 Threat intel, threat hunting; 10.3 Testes de penetração; Modelagem de ameaças (STRIDE etc.); 10.4 Conhecimento das Táticas do framework Mitre ATT&CK; 10.5 Gestão de riscos (ISO 31000), Gestão de Continuidade de Negócios (ISO 22301) e Lei Sarbannes-Oxley; 10.6 Políticas de Segurança de Informação; 10.7 Classificação de informações; 10.8 Norma ISO 27002, Criptografia, certificação digital e assinatura digital; 10.9 Conceitos de segurança em nuvem; 10.10 Segurança em IoT. 11. Banco de Dados: 11.1 Independência de dados; 11.2 A abordagem entidaderelacionamento; 11.3 O modelo Relacional; 11.4 Gatilhos (triggers) e Procedimentos Armazenados (stored procedures); 11.5 A linguagem SQL; 11.6 Conceitos de alta disponibilidade; 11.7 Gerência de transações; 11.8 Gerência de bloqueios; 11.9 Gerência de desempenho. 12. Programação: 12.1 Algoritmos e estruturas de dados; 12.2 Noções de engenharia de software; 12.3 Linguagem de marcação: HTML e XML; 12.4 Programação básica em Java (objetos, classes, herança, polimorfismo, interfaces e principais bibliotecas); 12.5 Noções de programação J2EE, Servelets, JSP e EJB. 13 Raciocínio Lógico: 13.1 Sentido lógico-matemático convencional dos conectivos; 13.2 Argumentos; 13.3 A lógica sentencial; 13.4 A lógica de predicados de primeira ordem. 13.5 Regras de formação de fórmulas; 13.6 Sistemas dedutivos; 13.7 Decidibilidade da lógica sentencial; 13.8 Valores-verdade; 13.9 Funções de avaliação.

ÊNFASE 5: ANÁLISE DE SISTEMAS - PROCESSOS DE NEGÓCIO

1. Arquitetura de Dados: 1.1 Modelagem de dados (conceitual, lógica e física); 1.2 Criação e alteração dos modelos lógico e físico de dados; 1.3 O modelo Relacional; 1.4 Normalização das estruturas de dados; 1.5 Integridade referencial; 1.6 Metadados; 1.7 Modelagem dimensional; 1.8 Avaliação de modelos de dados; 1.9 Técnicas de engenharia reversa para criação e atualização de modelos de dados; 1.10 Linguagem de consulta estruturada (SQL); 1.11 Linguagem de definição de dados (DDL); 1.12 Linguagem de manipulação de dados (DML); 1.13 Sistema Gerenciador de Banco de Dados (SGBD); 1.14 Propriedades de banco de dados: atomicidade, consistência, isolamento e durabilidade; 1.15 Independência de dados; 1.16 Transações de bancos de dados; 1.17 Melhoria de performance de banco de dados; 1.18 Bancos de dados NoSQL; 1.19 Integração dos dados (ETL, Transferência de Arquivos e Integração via Base de Dados); 1.20 Banco de dados em memória; 1.21 Qualidade de dados e gestão de dados mestres e de referência; 1.22 Data Lakes e Soluções para Big Data; 1.23 Diferenciação entre bancos relacionais, multidimensionais, documentos e grafos. 2. Gerenciamento de Projetos e Produtos: 2.1 Scrum e Kanban; 2.2 Gestão de projeto versus gestão de produto; 2.3 Impulso de práticas ágeis em escala, gestão de portfólio alinhada à estratégia de negócios e realização de entregas incrementais utilizando a metodologia safe; 2.4 PMBOK 6ª edição; 2.5 Projetos e a organização; 2.6 Escritório de projetos; 2.7 Modelos e características. 3. Processos, grupos de processos e área de conhecimento. 4. Gestão e governança em TI: 4.1 Conceitos, segmentos e mercado de tecnologia da informação; 4.2 Princípios de economia da inovação; 4.3 Conceitos e perspectivas da tecnologia; 4.4 Ciência, pesquisa, desenvolvimento e indústria; 4.5 Conceitos, disciplinas, técnicas e ferramentas de gerenciamento de serviços de TI; 4.6 Lei Geral de Proteção de Dados. 5. Engenharia de software: 5.1 Levantamento, análise e gerenciamento de requisitos; 5.2 Ciclo de vida de sistemas e seus paradigmas; 5.3 Uso de modelos, metodologias, técnicas e ferramentas de análise e projeto de sistemas (paradigma estruturado e paradigma orientado a objetos); 5.4 Verificação, validação e teste; 5.5 Ambientes de desenvolvimento de software. 6. User experience (UX): 6.1 Conceitos de acessibilidade e usabilidade; 6.2 Histórias do usuário; 6.3 Desenho e planejamento de interação em aplicações web; 6.4 Projeto centrado no usuário de software; 6.5 Storytelling com dados; 6.6 Organização e apresentação de dados em relatórios e dashboards; 6.7 Interoperabilidade de interfaces web entre diversos navegadores; 6.8 Mínimo Produto Viável (MVP); 6.9 Prototipação; 6.10 Design thinking; 6.11 Análise de personas (papéis, perfis etc.) de usuários de software. 7. Análise de dados e informações: 7.1 Dado, informação, conhecimento e inteligência; 7.2 Conceitos, fundamentos, características, técnicas e métodos de business intelligence (BI); 7.3 Mapeamento de fontes de dados; 7.4 Dados estruturados e dados não estruturados; 7.5 Conceitos de OLAP e suas operações; 7.6 Conceitos de data warehouse; 7.7 Técnicas de modelagem e otimização de bases de dados multidimensionais; 7.8 Construção de relatórios e dashboards interativos em ferramentas de BI; 7.9 Manipulação de dados em planilhas; 7.10 Geração de insights a partir de relatórios e dashboards; 7.11 BI como suporte a processos de tomada decisão. 8 Lógica Matemática: 8.1 Sentido lógicomatemático convencional dos conectivos; 8.2 Argumentos; 8.3 A lógica sentencial; 8.4 A lógica de predicados de primeira ordem; 8.5 Regras de formação de fórmulas; 8.6 Sistemas dedutivos; 8.7 Decidibilidade da lógica sentencial; 8.8 Valores-verdade; 8.9 Funções de avaliação. 9. Segurança da Informação: 9.1 Segurança física e lógica; 9.2 Operação de segurança (Firewall, Proxy, IPS/IDS, DLP, CASB, SIEM, Antivírus, EDR, WAF, Gestão de vulnerabilidades, Monitoração, Backup); 9.3 Softwares maliciosos (ransomware, vírus, worms, spywares, rootkit etc.); 9.4 Ataques (DDoS, SQL Injection, XSS, CSRF, Path Traversal etc.); 9.5 Técnicas de desenvolvimento seguro, SAST/DAST/IAST; 9.6 VPN; 9.7 MDM; 9.8 SSO; 9.9 MFA; 9.10 Gestão de Identidade e acesso (autenticação, autorização e auditoria), RBAC e ABAC; 9.11 Conceitos gerais: Gerenciamento de resposta a incidente (NIST SP 80061); 9.12 Threat intel, threat hunting; 9.13 Testes de penetração; 9.14 Modelagem de ameaças (STRIDE etc.); 9.15 conhecimento das Táticas do framework Mitre ATT&CK; 9.16 Gestão de riscos (ISO 31000), Gestão de Continuidade de Negócios (ISO 22301) e Lei Sarbannes-Oxley; 9.17 Políticas de Segurança de Informação; 9.18 Classificação de informações; 9.19 Norma ISO 27002, Criptografia, certificação digital e assinatura digital; 9.20 Conceitos de segurança em nuvem; 9.21 Segurança em IoT. ÊNFASE 6: ANÁLISE DE SISTEMAS - SEGURANÇA CIBERNÉTICA E DA I N FO R M AÇ ÃO 1. Segurança Ofensiva: 1.1 Conceitos básicos: vulnerabilidades, ameaças e ataques. 1.2 Ataques Passivos: Escuta Passiva e Inferência. 1.3 Ataques Ativos: Escuta Ativa, Disfarce, Repetição e Negação de Serviço. 1.4 Etapas do Ataque: Footprinting, Varredura,

Enumeração, Ganho de acesso, Criação de Porta dos Fundos, Encobrimento de rastros. 1.5 Ataques aos protocolos de comunicação (ARP, IP, ICMP, UDP, TCP, DHCP, SMTP, IMAP, POP3, HTTP, FTP, SMB). 1.6 Técnicas de Ataque do Man-in-the-Middle: Sniffing e Spoofing. 1.7 Código Malicioso: Vírus, Worm, Trojan, Keylogger, Downloader, Flooder, Rootkit, Bot, Botnet, Spyware, Cryptojacking e Formjacking. 1.8 MITRE ATT&CK: matrizes, táticas, técnicas e mitigações.

1. Segurança Defensiva: 2.1 Defesa em profundidade: Perímetro de segurança (Filtro de Pacotes, Firewall de Estado, Firewall Proxy, IDS, IPS, VPN). 2.2 Controle de Acesso à Rede: IEEE 802.1X, EAP e RADIUS. Segurança em Aplicações: OWASP, CVE, CWE. 2.3 Segurança da Informação: Integridade, Autenticidade, Confidencialidade, Autorização de Acesso, Disponibilidade e Irretratabilidade. 2.4 Mecanismos de Segurança: Resumo de Mensagem, Cifragem de Dados, Assinatura Digital, Envelope Digital, Certificado Digital, Autenticação Multifator e Técnicas de Redundância e Tolerância a Falhas. 2.5 Comunicação Segura: TLS, SSL, IPsec. 2.6 Segurança no Endpoint: Antimalware e Firewall Pessoal. 2.7 Segurança em Sistemas Operacionais: Linux e Windows. 2.8 Segurança em Sistemas de Controle e Automação Industrial: ameaças e vulnerabilidades, ICS Advisory Project, Série ISA/IEC 62443 e NIST SP 800-82. 3. Compliance de Segurança e Privacidade: 3.1 Normas: ABNT NBR ISO/IEC 27001:2013, ABNT NBR ISO/IEC 27002:2013, ABNT NBR ISO/IEC 27005:2019, ABNT NBR ISO/IEC 29100:2020, ABNT NBR ISO/IEC 29134:2020. 3.2 Leis e Regulamentações: Marco Civil da Internet (Lei nº 12.965, de 23 de abril de 2014, e suas alterações); LGPD - Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018, e suas alterações); Regulamento de Segurança Cibernética Aplicada ao Setor de Telecomunicações - ANATEL (Resolução nº 740, de 21 de dezembro de 2020). ÊNFASE 7: ANÁLISE DE SISTEMAS - SAP - FINANÇAS E CONTABILIDADE 1. ERP - Sistema de Gestão Integrada (baseado no SAP-ERP - versão superior à 4.7): 1.1 ERP: conceitos, objetivos, vantagens e desvantagens; 1.2 Processos Funcionais de Finanças / Custos e Resultados / Consolidação Orçamentária e Contábil / Fluxo de Caixa; 1.3 Configuração, teste e suporte do SAP-ERP nas funcionalidades dos módulos: FIAP/AR/GL/TRM/FM/BCS/CO; 1.4 Processos Funcionais de Logística - compra e venda; 1.5 Configuração, teste e suporte do SAP-ERP nas funcionalidades dos módulos: MM/SD; 1.6 Processos Funcionais de Gestão de Pessoas; 1.7 Configuração, teste e suporte do SAP-ERP nas funcionalidades do módulo: HCM; 1.8 Modelagem de soluções para Informações Gerenciais com foco no Planejamento Estratégico e Econômico Financeiro; 1.9 Configuração, teste e suporte do SAP-BI; Integrações entre os processos funcionais dos módulos do SAP-ERP; 1.10 Ferramentas de geração de Relatórios Report Writer e Report Painter; 1.11 Desenho de perfil de acesso de usuário no SAP-ERP. 2. Modelagem de Sistemas de Informação: 2.1 Sistemas de Informação: conceitos, tipos, características e tecnologias; 2.2 Ciclos de vida de Sistemas de Informação; 2.3 Processos de Desenvolvimento de Software; 2.4 Requisitos: conceitos, características, tipos de requisitos, técnicas de análise e elicitação; 2.5 Modelagem de Processos de Negócio: processos de negócios, Aris-EPC, BPMN, Diagrama de Atividade UML, regras de negócios; 2.6 Modelo de Entidades e Relacionamentos; 2.7 Processo Unificado, UML 2.5 e seus diagramas. 3. Business Intelligence: 3.1 Extração, Transformação e Carga de Dados: Processos de Extração, Transformação e Carga de Dados (ETL); 3.2 Armazenamento de Metadados; 3.3 Conceitos de Data Warehouse e Data Marts; 3.4 Exploração, Análise e Apresentação de Informações; 3.5 Conceitos de On Line Analytical Process (OLAP): Modelagem Multidimensional (Star / Snow Flake Schema); Drill down/ drill up / drill across; Slice and dice; Pivotagem. 4. Mineração de dados: 4.1 Conceitos; 4.2 Classificação e Agrupamento de Dados; 4.3 Algoritmos de Mineração de Dados; 4.4 Conceitos de Balanced Scorecard. 5. Gestão de Projetos: 5.1 Conceitos de Gestão de Projetos; 5.2 PMBoK; 5.3 Processos Ágeis: SCRUM e KANBAN; 5.4 Metodologias, técnicas e ferramentas da gerência de projetos. ÊNFASE 8: COMERCIALIZAÇÃO E LOGÍSTICA - COMÉRCIO E SUPRIMENTOS Relações entre volume, pressão e temperatura. Lógica. Conjuntos. Relações. Funções. Logaritmos. Trigonometria. Cálculo vetorial e matricial. Análise combinatória. Progressões. Sistemas de numeração. Probabilidade. Estatística descritiva. Matemática financeira. Métodos de avaliação econômica. VPL e TIR. Noções elementares de micro e macroeconomia. Principais características do petróleo e seus principais derivados; glp, gasolina e óleo diesel. Gás natural. Biocombustíveis. Sistemas de unidades. Conversões. Noções elementares de marketing e logística. Noções básicas de termologia. Serviços de apoio portuário e agentes marítimos. Mercado mundial de afretamentos: estrutura e funcionamento. Portos e terminais marítimos. Transporte marítimo de granéis líquidos. Transporte marítimo: navegação regular e navegação livre. Avarias marítimas. TRIBUTOS: conhecimentos básicos. Imposto de Renda Pessoa Jurídica e Contribuição social sobre o lucro. Imposto de Renda Retido na Fonte - IRRF. Imposto sobre Circulação de Mercadorias e Serviços - ICMS. Participações governamentais. Programa de Integração Social e de Formação do Patrimônio do Servidor Público - PIS/PASEP. Contribuição para o Financiamento da Seguridade Social - COFINS. Contribuição de Intervenção no Domínio Econômico - CIDE: Lei nº 10.336/2001 e Lei nº 10.636/2002. Legislação do ISS. Contribuição Previdenciária (legislação, alíquotas, base de cálculo e apuração). Contratação: Artigos 28 ao 91 da Lei nº 13.303, de 30 de junho de 2016 (Estatuto Jurídico da empresa pública, da sociedade de economia mista e de suas subsidiárias); Artigos 42 ao 49 da Lei complementar nº 123, de 14 de dezembro de 2006 (Estatuto nacional da microempresa e da empresa de pequeno porte) e alterações. Transporte Dutoviário. Lei nº 9.478, de 06/08/1997 (Lei do Petróleo). Portaria ANP nº 881/2022. ÊNFASE 9: COMERCIALIZAÇÃO E LOGÍSTICA - TRANSPORTE MARÍTIMO

O navio como equipamento. Aspectos da gestão náutica (gestão náutica x gestão comercial). Contrato TCP. Contrato VCP. Contrato COA. Contrato BCP. Seguros. Arbitragem. Compra e venda de navios. Colisões e abalroamentos. Poluição. Responsabilidade Civil. Serviços de apoio ao navio no porto. Mercado mundial de afretamentos. Planejamento de Frota. Avaliação econômica do navio. Normas de Regulamentação Internacional (IMO) referentes à descarbonização do Transporte Marítimo. Principais características do petróleo e seus principais derivados; glp, gasolina e óleo diesel. Gás natural. Biocombustíveis. Sistemas de Unidades. Conversões. Propriedades Físicas da Matéria. Massa específica e densidade de gases e líquidos. Hidrostática. Gases ideais. Lógica. Conjuntos. Relações. Funções. Logaritmos. Trigonometria. Cálculo Vetorial e Matricial. Análise Combinatória. Progressões. Sistemas de Numeração. Probabilidade. Estatística Descritiva. Matemática Financeira. Relações entre Volume / Pressão / Temperatura. Noções básicas de Termologia. Métodos de avaliação econômica. VPL e TIR. Noções elementares de Macroeconomia. Noções elementares de Microeconomia. Contratação: Artigos 28 ao 91 da Lei nº 13.303, de 30 de junho de 2016 (Estatuto Jurídico da empresa pública, da sociedade de economia mista e de suas subsidiárias); Artigos 42 ao 49 da Lei complementar nº 123, de 14 de dezembro de 2006 (Estatuto nacional da microempresa e da empresa de pequeno porte) e alterações. ÊNFASE 10: COMUNICAÇÃO SOCIAL - JORNALISMO

1 - Teorias da Comunicação: escolas, paradigmas e modelos; Sociologia da Comunicação. Comunicação e cultura de massa; Os estudos culturais na comunicação; Ética e legislação na comunicação; Comunicação Pública: conceito, objetivos e aplicação; opinião pública e suas implicações institucionais e políticas. 2. Comunicação Organizacional; Planejamento estratégico da Comunicação; Comunicação integrada ao marketing; Comunicação Corporativa: gestão, imagem, posicionamento. 3. Comunicação digital e os desafios da informação na contemporaneidade; O fenômeno das fake news. Chat GTP, redes sociais e informação. Mídias Web e Digitais; Mídias Sociais (LinkedIn, Facebook, Instagram, Twitter, wikis, blogs, podcasts); Webjornalismo, hipertexto, hipermídia; Ciberjornalismo: tecnologia e informação. 4. Jornalismo: Teorias do Jornalismo e critérios de noticiabilidade; Reportagem e a identificação da notícia, produção de pauta; Técnicas de entrevista, reportagem, pesquisa jornalística e de redação jornalística; Gêneros e formatos jornalísticos para diferentes meios de comunicação; Produção e edição textuais; Narrativas audiovisuais e edição jornalística para diferentes janelas; Jornalismo em plataformas digitais: planejamento, produção, instrumentos e estratégias de divulgação. Legislação e código de ética do jornalista; a ética nas diferentes plataformas e nas empresas jornalísticas. Assessoria de Imprensa: atividade, planejamento, ferramentas e avaliação. Mídia training. Gestão de Crises; Fronteiras com a Publicidade e as Relações Públicas. Métricas de avaliação em mídias sociais, assessoria de imprensa e comunicação interna. 5. Sustentabilidade e Responsabilidade social corporativa: Evolução do conceito de sustentabilidade; Objetivos de Desenvolvimento Sustentável (ODS); Gestão ambiental nas organizações; Indicadores de sustentabilidade. 6 - Política, Economia, Negócios e Cultura: Realidade Socioeconômica e Política Brasileira; Geopolítica Mundial; Conjuntura Econômica Internacional.

159

Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001, que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil.

Este documento pode ser verificado no endereço eletrônico http://www.in.gov.br/autenticidade.html, pelo código 05302023092900159