DOU 24/01/2025 - Diário Oficial da União - Brasil

TEXTO OFICIAL · ÍNTEGRA

Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001, que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil. Este documento pode ser verificado no endereço eletrônico http://www.in.gov.br/autenticidade.html, pelo código 05302025012400126 126 Nº 17, sexta-feira, 24 de janeiro de 2025 ISSN 1677-7069 Seção 3 Cód. 208 - ANALISTA DE GESTÃO CORPORATIVA - COMUNICAÇÃO E OUVIDORIA I. Comunicação Social: Teorias da comunicação. Planejamento em comunicação institucional: etapas do planejamento; plano de comunicação; estratégia para definição de públicos-alvo, meios e veículos de comunicação; Política de Comunicação; Comunicação integrada e multimídia; Comunicação organizacional; Comunicação pública; Normas de comunicação do Poder Executivo Federal (conforme Manual de Redação da Presidência da República, 3ª edição, revista, atualizada e ampliada); Ética na comunicação; Linguagens da comunicação; Recursos audiovisuais em comunicação; Conceitos de comunicação interna para colaboradores; Reputação e imagem; Construção de marca; Gestão de crises; Aplicações da inteligência artificial em comunicação. II. Redação e Jornalismo: Uso de linguagem simples e acessível em ferramentas de comunicação; Redação de textos jornalísticos: newsletter; comunicados; informativos; matérias jornalísticas para o site; releases, editoriais; Processos de produção da notícia e valores-notícia; Estrutura do texto jornalístico; Técnicas e conceitos de assessoria de imprensa; Técnicas para produção de relatórios; Técnicas de produção de apresentações institucionais. III. Divulgação de jornalismo de dados: produção de conteúdos a partir de dados; elaboração de conceitos para desenvolvimento de painéis em business intelligence e dashboards customizados. IV. Mídias Sociais e Plataformas Digitais: Comunicação e jornalismo digital: processos, ferramentas e formatos; Marketing de mídias sociais; Ferramentas e estratégias de comunicação em mídias e redes sociais: planejamento de campanhas e divulgações em mídias sociais; métricas de mídias sociais; impacto das mídias sociais; técnicas de redação para mídias e redes sociais; Noções de experiência do usuário (UX) e interface do usuário (UI) em plataformas digitais; Técnicas de edição de conteúdo em plataformas digitais; Podcast; Vídeocast; Ferramentas de busca e otimização de mecanismos de busca para site (SEO); técnicas de arquitetura de informação para site e de produção de conteúdo; Acessibilidade de conteúdos (LSE, Autodescrição, etc.); produção e gestão de conteúdo. V. Ouvidoria: 5.1. Fundamentos e atuação da Ouvidoria Pública; 5.2. Conceito de Ouvidoria Pública; 5.3. Funções do Ouvidor; 5.4. Atendimento ao cidadão nas Ouvidorias Públicas; 5.5. Lei Federal nº 13.460, de 26 de junho de 2017; 5.6. Lei Federal nº 12.527, de 18 de novembro de 2011; 5.7. Instrução Normativa CGU nº 20/2022, de 22 de dezembro de 2022. VI. Conhecimento de softwares: Power Point avançado Cód. 209 - ANALISTA DE GESTÃO CORPORATIVA - PLANEJAMENTO CO R P O R AT I V O Análise do ambiente externo no setor de energia para subsidiar o planejamento estratégico: geopolítica de Petróleo, transição energética, influências sobre o preço do petróleo, descarbonização do setor de óleo gás; Análise do ambiente interno: recursos, capacidades e competências essenciais; Avaliação das forças e fraquezas da organização (MATRIZ SWOT); Cadeia de valor: Visão, missão, valores; Métodos de planejamento estratégico; Tipologias de formulação de estratégias; Elaboração e monitoramento do Plano Anual de Negócios, estratégico e investimentos; Planejamento Estratégico (PE) quinquenal; Desenvolver e implementar métricas de avaliação e mensuração de desempenho e métricas na gestão de contratos de partilha (CPP), acordos de individualização da produção (AIP) e comercialização de O&G; Desenvolvimento e implementação de avaliação de desempenho corporativo. Cód. 210 - ANALISTA DE GESTÃO CORPORATIVA - INTEGRIDADE, RISCOS E CONTROLES INTERNOS I. Integridade: Conceitos e importância de integridade, ética e responsabilidade social nas organizações; Código de ética e conduta: desenvolvimento, implementação e comunicação; Mecanismos de integridade, incluindo a criação de canais de denúncia e políticas antifraude e anticorrupção; Programas de integridade: conceito, objetivos e estrutura. II. Gestão de Riscos Corporativos: Conceitos e princípios de gestão de riscos; Identificação, análise e avaliação de riscos corporativos; Estrutura de governança de riscos e responsabilidade das partes interessadas; Tipos de risco: operacional, financeiro, estratégico, legal, regulatório, reputacional, ambiental, de segurança da informação e de integridade; Monitoramento e reporte de riscos; Ferramentas e técnicas de gestão de riscos (ex.: matriz de risco, SWOT, análise de impacto nos negócios); Elaboração de planos de resposta a riscos (aceitação, mitigação, transferência ou evitação); Definição e avaliação de controles internos no contexto da gestão de riscos; Indicadores de risco e desempenho. III. Controles Internos: Conceito, objetivos e importância dos controles internos; Componentes dos controles internos: Ambiente de Controle, Avaliação de Risco, Atividades de Controle, Informação e Comunicação, Monitoramento; Tipos de controles internos: preventivos, detectivos, corretivo; Mecanismos de controle para prevenção de fraudes e erros; Ciclo de vida dos controles internos: implementação, monitoramento, auditoria e aprimoramento; Ferramentas e técnicas para avaliação de controles internos; Mapeamento de processos e identificação de pontos de controle; Plano de continuidade de negócios. IV. Legislação e Normas Aplicáveis: Código de Conduta e Integridade, conforme art. 18 do Decreto Federal nº 8.945, de 27 de dezembro de 2016, Lei Federal nº 12.846, de 01 de agosto de 2013 (Lei Anticorrupção); Lei Federal nº 12.527, de 18 de novembro de 2011 (Lei de Acesso à Informação e transparência pública (LAI)); Lei Federal nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais (LGPD)). V. Governança Corporativa: Princípios de governança corporativa: transparência, prestação de contas, responsabilidade e equidade; Estrutura e papéis do conselho de administração, comitês de auditoria e conselho fiscal; Alinhamento entre governança, gestão de riscos e integridade. Cód. 211 - ANALISTA DE GESTÃO CORPORATIVA - GESTÃO DE PROJETOS E CONTRATOS EM ÓLEO E GÁS I. Conhecimento de softwares: 1.1 Excel Avançado, 1.2. Power BI; 1.3. Conhecimento em Banco de Dados. II. Diferentes tipos de contratos: Cessão Onerosa, Contratos de Partilha e Concessão. III. Lei Federal nº 12.351/2010 - Lei da Partilha, de 22 de dezembro de 2010 e Resolução ANP 17/2015. IV. Gerenciamento de projetos (gestão do escopo, gestão da mudança, gestão do prazo - cronograma e gestão do risco). Gestão de atividades de consórcios na exploração e produção de petróleo e gás natural. VI. Atividades de monitoramento/acompanhamento da evolução de projetos. Controle físico - orçamentário. Cód. 212 - ANALISTA DE GESTÃO CORPORATIVA - ACOMPANHAMENTO E CONTROLE DA PRODUÇÃO DE ÓLEO E GÁS I. Conhecimento de softwares: 1.1 Excel Avançado, 1.2. Power BI; 1.3. Conhecimento em Banco de Dados. II. Diferentes tipos de contratos: Cessão Onerosa, Contratos de Partilha e Concessão. III. Conhecimento de produção de óleo e gás. IV. Fluxos de Caixa de receitas e dispêndios da produção de óleo e gás. V. Balanços das diversas correntes de petróleo e gás em Unidades Estacionárias de Produção offshore. VI. Cálculo dos Excedentes em Óleo da União - e/ou nos Contratos de Partilha da Produção- CPP's e os direitos de Participação na Produção da União - DPPU nos Acordos de Individualização da Produção- AIP's. VII. Conhecimentosobre os portões de aprovação de um projeto de petróleo e gás: identificação de oportunidades, projeto conceitual, projeto básico e implementação de projetos. VIII. Montagem de Cronogramas de empreendimentos de óleo e gás offshore. Cód. 301 - ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - SEGURANÇA DA I N FO R M AÇ ÃO I. Conceitos de redes de computadores: 1.1. meios de transmissão, classificação, topologia de redes, redes de longa distância, redes locais e redes sem fio; 1.2. Elementos de interconexão de redes de computadores (hubs repetidores, switches, roteadores). VLANs. Cabeamento estruturado; 1.3. Noções dos modelos de referência OSI (Open System Interconnection Reference Model); 1.4. Noções dos padrões IEEE 802.1, IEEE 802.3, IEEE 802.11 a/b/g/n/ac; 1.5. Arquitetura e pilhas de protocolos TCP/IP: camada de rede (IPv4, IPv6 e IPsec), conceitos básicos de endereçamento e roteamento; camada de transporte (TCP e UDP); camada de aplicação (FTP, SSH, DNS, SMTP, POP, IMAP, HTTP, HTTPS, SSL, DNS, RDP, DHCP). Sistemas de nomes; 1.6. Noções de gerência de redes: conceitos dos protocolos SNMP e RMON. II. Segurança da Informação: 2.1. Políticas de segurança da informação; 2.2. Procedimentos de segurança, conceitos gerais de gerenciamento; 2.3. Normas ABNT NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022; 2.4. Segurança de redes de computadores, inclusive redes sem fio; 2.5. Vulnerabilidades e ataques a sistemas computacionais; 2.6. Prevenção e tratamento de incidentes; 2.7. Ataques e proteções relativos a hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, inclusive firewalls, proxies, virtual private networks (IPSEC VPN e SSL VPN) e computação em nuvem; 2.8. Segurança física e lógica dos ativos de TI; 2.9. Criptografia: conceitos de criptografia, aplicações, sistemas criptográficos simétricos e assimétricos de chave pública; modos de operação de cifras; certificação e assinatura digital; tokens e smartcards; protocolos criptográficos; características do RSA, DES e AES; funções hash; MD5 e SHA-1; esteganografia; análise de vulnerabilidade; 2.10. Proteção contra softwares maliciosos (ransomware, vírus, worms, spywares, rootkit, etc.); 2.11. Sistemas de detecção de intrusão; 2.12. Segurança de servidores e sistemas operacionais; 2.13. Certificação digital; 2.14. Gestão de riscos; 2.14.1. ABNT NBR ISO/IEC 27002:2022, ABNT NBR ISO/IEC 27005:2019; 2.14.2. Planejamento, identificação e análise de riscos. NBR ISO 31000:2018 Gestão de riscos - Diretrizes; 2.15. Plano de continuidade de negócio. NBR ISO 22301:2020 Segurança e resiliência - Sistema de gestão de continuidade de negócios - Requisitos. NBR ISO 22313 de 06/2020 - Segurança e resiliência - Sistemas de gestão de continuidade de negócios - Orientações para o uso da ABNT NBR ISO 2230; 2.16. Lei Federal nº 13.709/2018 e suas alterações (Lei Geral de Proteção de Dados Pessoais - LGPD); 2.17. Conceitos: 2.17.1. IDS (Intrusion Detection System); 2.17.2. IPS (Intrusion Prevention System); 2.17.3. SIEM (Security Information and Event Management); 2.18. NIST Cybersecurity Framework version 1.1.; 2.19. Breach and Attack Simulation (BAS); Extended Detection and Response (XDR); Security Orhestration, Automation And Response (SOAR); Cloud Access Security Brokers (CASB); User and entity behavior analytics (UEBA). 2.20. Operação de segurança (Firewall, Proxy, IPS/IDS, DLP, CASB, SIEM, Antivírus, EDR, WAF, Gestão de vulnerabilidades, Monitoração, Backup); 2.21. Técnicas de desenvolvimento seguro, SAST/DAST/IAST; 2.22. Gestão de Identidade e acesso; 2.23. Gerenciamento de resposta a incidente (NIST SP 800-61); 2.24. Threat intel, threat hunting; 2.25. Testes de penetração; 2.26. Modelagem de ameaças (STRIDE, etc.); 2.27. Conhecimento das Táticas do framework Mitre ATT&CK; 2.28. Segurança em IoT; 2.29. Conhecimentos em programação em linguagens como: Perl, Python, C, C++, C#, Shell Script, Powershell; 2.30. Direito Digital; 2.31. General Data Protection Regulation (GDPR); 2.32. Políticas de Segurança e regulamentos afins; 2.33. Redes de Computadores e Protocolos de Comunicação; 2.34. Linguagens de programação (Gitlab, HTML5, CSS3, Java e Javascript React.js; Spring Boot; Spring Cloud; Confluent Kafka; 2.35. Detecção, resposta, tratamento e recuperação de Incidentes Cibernéticos; 2.36. Conceitos de containers; 2.37. Conceitos e Técnicas de Anonimização / Pseudoanonimização / Reidentificação; 2.38. Conceitos de Blockchain; 2.39. Funcionalidades de Proteção da Informação da Suíte Microsoft 365 E5. III. Gestão e Governança de Tecnologia da Informação: 3.1. Gerenciamento Ágil de Projetos; 3.2. Processos, grupos de processos e área de conhecimento; 3.3. Gestão de riscos; 3.4. Gerenciamento de serviços (ITIL v4); 3.4.1. Conceitos básicos, disciplinas, estrutura e objetivos; 3.5. Governança de TI (COBIT 2019); 3.5.1. Conceitos básicos, estrutura e objetivos. IV. Computação em Nuvem: 4.1. Conceitos de computação em nuvem: conceitos básicos; tipologia (IaaS, PaaS, SaaS); 4.2. Modelo: privada, pública, híbrida; 4.3. Benefícios, alta disponibilidade, escalabilidade, elasticidade, agilidade, recuperação de desastres; 4.4. Componentes centrais da arquitetura em nuvem: distribuição geográfica, regiões, zonas de disponibilidade, subscrições, grupos de gestão, recursos; 4.5. Características gerais de identidade, privacidade, conformidade e segurança na nuvem; 4.6. Infrastructure as Code (IaC); 4.7. Automação. Principais produtos e soluções da AWS, GoogleCloud e Azure. Cód. 302 - ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI I. Conhecimentos Básicos: 1.1. Ferramentas colaborativas: Microsoft 365; 1.2. Gestão de Contratos e Contratações de Tecnologia da Informação - Resolução CGPAR nº 29/2022, de 05 de abril de 2022 e suas atualizações 1.3. Arquitetura de Computadores e Computação de Alto Desempenho; 1.4. Conceitos de concorrência, paralelismo e computação distribuída; 1.5. Conceitos básicos de computação em aglomerados (Cluster) e de computação em grades (Grids); 1.6. Balanceamento de carga e avaliação de desempenho; 1.7. DevOps: Princípios e Modelos; 1.6. Formas de virtualização; 1.8. Virtualização de computação, Virtualização de rede e Virtualização de armazenamento; 1.9. Contêineres: Introdução e principais tecnologias de contêiner; 1.10. Virtualização a nível de sistema operacional; 1.11. Diferença entre a virtualização dos contêineres e os outros tipos de virtualização; 1.12. Modos de utilização de um container; 1.13. Conceitos de Storage (NAS e SAN); 1.14. Programação: Algoritmos e estruturas de dados; 1.15. Noções de engenharia de software; 1.16. Linguagem de marcação: HTML e XML; 1.17. Conceitos de mapeamento de processos. II. Redes de Computadores: 2.1. Arquiteturas e topologias de rede; 2.2. Equipamentos de conexão e transmissão; 2.3. Modelo OSI da ISO; 2.4. Arquitetura e protocolos TCP/IP; 2.5. Protocolos de aplicação: DNS, FTP, NFS, TELNET, SMTP, HTTP, LDAP, DHCP, IPSEC, SSH e NAT; 2.6. Noções básicas de IPv6; 2.7. Tecnologias ethernet, Fibre Channel, padrão WI-FI IEEE 802.11ax; 2.8. Tecnologias MPLS e SDWAN; 2.9. VLAN (IEEE 802.1Q); 2.10. Tecnologia VoIP; 2.11. Protocolos H.323 e SIP; 2.12. VPN; 2.13. Gerenciamento de redes de computadores: Conceitos, Protocolo SNMP, Agentes, Gerentes e MIBs; 2.14. Gerenciamento de dispositivos de rede; 2.15. Monitoramento de ativos de rede e servidores (Nagios e Zabbix); 2.16. Gerenciamento de servidores e aplicações; 2.17. Tipos de Serviço, Níveis de Serviço e Qualidade de Serviço (QoS); 2.18. Métodos de avaliação de desempenho de redes. III. Segurança: 3.1. Conceitos de Segurança da Informação; 3.2. Conceitos de Segurança em Nuvem; 3.3. Segurança física e lógica; 3.4. Sistemas de proteção (Firewall, WAF, DMZ, Proxy, NAC, VLAN, Proxy, DLP, CASB, EDR, SIEM, Antivírus e Antispam); 3.5. Firewall: Sistemas de detecção de intrusão (IDS) e sistemas de prevenção de intrusão (IPS), filtro de conteúdo e controle de aplicações; 3.6. Web Application Firewall (WAF); 3.7. Monitoramento de tráfego e Sniffer de rede; 3.8. Comunicação segura com SSL e TLS; 3.9. Tráfego de dados de serviços e programas usados na Internet; 3.10. Segurança de redes sem fio: EAP, MCHAP-V2, WPA, WPA2; 3.11. Ataques e ameaças na Internet e em redes (phishing, scam, spoofing, DoS, DDoS, flood, SQL Injection, XSS, CSRF, Path Traversal); 3.12. Códigos maliciosos (vírus, worm, cavalo de Tróia, spyware, adware, keyloggers, backdoors, rootkits, ransomware); 3.13. Criptografia: conceitos básicos, criptografia simétrica e assimétrica, chaves públicas e privadas, HASH e algoritmos de encriptação; 3.14. Certificados Digitais e Assinaturas Digitais; 3.15. Auditoria e conformidade; 3.16. Controle de acesso: Autenticação, autorização e auditoria; 3.17. Controle de acesso baseado em papéis (RBAC) e controle de acesso baseado em atributo (ABAC); 3.18. Autenticação forte (baseada em dois ou mais fatores); 3.19. Single signon; 3.20. Mobile device management (MDM); 3.21. Gestão de vulnerabilidades; 3.22. Gerenciamento de resposta a incidente (NIST SP 800-61); 3.23. Testes de penetração; 3.24. Modelagem de ameaças (STRIDE etc.); 3.25. Táticas do framework Mitre ATT&CK; 3.26. Gestão de riscos (ISO 31000) e Gestão de Continuidade de Negócios (ISO 22301); 3.27. Políticas de Segurança de Informação; 3.28. Classificação de informações. IV. Sistemas Operacionais: 4.1. Ambiente Microsoft Windows 10 e posteriores, Windows Server 2016 e posteriores; 4.1.1. Instalação e suporte de TCP/IP, DHCP, DNS; 4.1.2. Active Directory, IIS, Terminal Services e Exchange; 4.1.3. Plataforma de virtualização: Hyper-V; 4.1.4. Serviços de arquivo e impressão em rede; 4.1.5. Integração com ambiente Unix; 4.1.6. Linguagens de Script (Powershell, Batch, etc.); 4.2. Ambiente UNIX e LINUX; 4.2.1. Instalação e suporte a TCP/IP, DHCP, DNS, NIS, CIFS, NFS; 4.2.2. Instalação e configuração do Servidor Apache; 4.2.3. Integração com ambiente Windows, Linguagens de Script; 4.2.4. Red Hat Enterprise Linux; 4.3. Tecnologias de conteinerização de aplicações: Docker e Kubernetes; 4.4. Servidores de Aplicação: Apache/PHP e Tomcat. V. Computação em Nuvem: 5.1. Conceitos de computação em nuvem: benefícios, alta disponibilidade, escalabilidade, elasticidade, agilidade, recuperação de desastres; 5.2. Nuvens pública e privada, IaaS, PaaS, SaaS, workloads; 5.3. Estratégias de Migração de Aplicações para o ambiente de nuvem; 5.4. Governança, Computação Serverless e Segurança Compartilhada; 5.5. Gestão de custos na nuvem: modelos de faturamento, gerenciamento de subscrições e contas, definição de preço; 5.6. Microsoft Azure: serviços de nuvem. VI. Gestão de Projetos: 6.1. O conceito e os objetivos da gerência de projetos; 6.2. Gerenciamento do ciclo de vida do projeto; 6.3. Planejamento de um projeto; 6.4. Estrutura Analítica do Projeto, Cronograma, Diagrama de Rede, Caminho Crítico e Folgas; 6.5. Execução, acompanhamento e controle de um projeto; 6.6. Metodologias, técnicas e ferramentas da gerência de projetos. VII. Banco de Dados: 7.1. Modelagem entidade- relacionamento; 7.2. Normalização; 7.3. Sistemas de gerenciamento de banco de dados: Microsoft SQL Server e MariaDB; 7.4. SQL, DDL, DML e ETL; 7.5. Gatilhos (triggers) e Procedimentos Armazenados (stored procedures); 7.6. TransactSQL; 7.7. Conceitos de alta disponibilidade; 7.8. Gerência de transações e bloqueios; 7.9. Gerência de desempenho; 7.10. Conceitos de Data Warehouse, Data Mining e Big Data; 7.11. Modelagem Multidimensional; 7.12. Gestão e operação de bancos de dados. VIII. Gerência de Serviços: