DOU 09/10/2026 - Diario Oficial da Uniao - Brasil

TEXTO OFICIAL · ÍNTEGRA

Seção 3

Nº 192, sexta-feira, 9 de outubro de 2026

ISSN 1677-7069

sensibilidade, especificidade, calibração e métricas de regressão. 3.2 Custos dos falsos positivos e falsos negativos. 3.3 Desempenho por grupos, discriminação e incerteza. 3.4 Explicabilidade e interpretabilidade. 3.5 Limites do uso de escores para priorização e tomada de decisão. 4 Redes neurais. 4.1 Perceptron e redes multicamadas. 4.2 Funções de ativação e perda, otimização, retropropagação e regularização em nível conceitual e de interpretação de resultados. 4.3 Redes convolucionais, recorrentes e transformers. 4.4 Adequação ao tipo de dado, custo, limitações e alternativas. 4.5 Transferência de aprendizado e ajuste de modelos. 5 Linguagem natural e modelos generativos. 5.1 Pré-processamento e classificação de textos. 5.2 Representações vetoriais, embeddings e similaridade semântica. 5.3 Modelos de linguagem e LLMs. 5.4 Prompts, recuperação de informação para geração de respostas e ajuste de modelos. 5.5 Avaliação de respostas, fontes, alucinações e limitações. 6 Agentes e uso seguro de ferramentas. 6.1 Agentes de IA e integração com ferramentas e fontes. 6.2 Autorização, rastreabilidade e supervisão. 6.3 Proteção contra instruções maliciosas em conteúdo externo, exposição de dados e uso indevido de ferramentas. 6.4 Avaliação dos resultados e limites de autonomia. OPERAÇÃO, GOVERNANÇA E GESTÃO DE SOLUÇÕES DE DADOS E IA: 1 Ciclo de vida e MLOps. 1.1 Versionamento de dados, código e modelos. 1.2 Registro de experimentos. 1.3 Pipelines, testes e integração e entrega contínuas. 1.4 Reprodutibilidade. 1.5 Disponibilização por APIs, implantação e reversão. 1.6 Monitoramento de mudanças nas distribuições, nas relações e no desempenho. 2 Sustentação de soluções analíticas. 2.1 Serviços gerenciados e operação própria. 2.2 Requisitos de processamento, memória, armazenamento e aceleradores. 2.3 Custo, latência, disponibilidade e observabilidade de pipelines e inferência. 2.4 Controle de acesso, proteção de segredos e continuidade das soluções. 3 Governança e responsabilidade. 3.1 Papéis, riscos e evidências sobre dados, modelos e decisões. 3.2 Rastreabilidade, avaliação de impacto, revisão humana e contestação. 3.3 Proteção de dados pessoais e informações sensíveis. 3.4 Prevenção e tratamento de discriminação e de uso fora da finalidade. 3.5 Avaliação de resultados e limites da automação. 4 Gestão de produtos de dados. 4.1 Alinhamento entre problema público, produto e resultado. 4.2 Priorização, critérios de aceitação e indicadores. 4.3 Descoberta de necessidades, entrega e ciclo de vida. 4.4 Scrum e Kanban. 4.5 Articulação com PDTIC, plano de transformação digital e plano de dados abertos. 4.6 Comunicação dos resultados e das incertezas aos usuários. 5 Contratação e controle de soluções. 5.1 Estudo técnico preliminar e termo de referência. 5.2 Viabilidade, dimensionamento e custo total de propriedade. 5.3 Comparação entre desenvolvimento próprio, contratação e serviços de nuvem. 5.4 Pesquisa de preços. 5.5 Requisitos de qualidade, proteção e desempenho. 5.6 Fiscalização e pagamento por entregas verificáveis. 5.7 Propriedade intelectual, portabilidade, acesso a dados e modelos, dependência tecnológica e plano de saída. CARGO 3: AUDITOR FEDERAL DE FINANÇAS E CONTROLE (AFFC) - ESPECIALIDADE: TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI REDES, SISTEMAS E PLATAFORMAS DE DADOS: 1 Redes e comunicação. 1.1 Modelos TCP/IP e OSI; IPv4 e IPv6, DNS, DHCP, roteamento, segmentação, balanceamento e qualidade de serviço. 1.2 Redes locais, sem fio e de longa distância. 1.3 Comunicação entre nuvem e ambiente local. 1.4 Diagnóstico de falhas, latência e gargalos. 2 Sistemas e diretórios. 2.1 Administração de Windows e Linux. 2.2 Processos, serviços, permissões, usuários, grupos e diretórios. 2.3 Gestão de configuração, atualizações e correções. 2.4 Servidores de aplicação e serviços web. 2.5 Diagnóstico e conformidade de ambientes. 3 Armazenamento. 3.1 Armazenamento em bloco, arquivo e objeto, local e em nuvem. 3.2 Capacidade, desempenho, disponibilidade e proteção. 3.3 Segregação de acesso, retenção e descarte. 3.4 Escolhas de arquitetura conforme requisitos das cargas de trabalho. 4 Plataformas de bancos de dados. 4.1 Bancos relacionais, documentais, chave-valor, cache e busca textual. 4.2 Transações, concorrência, logs, replicação e disponibilidade. 4.3 Índices e planos de execução. 4.4 Diagnóstico de desempenho, segurança e recuperação de dados. 5 SQL e sustentação de dados. 5.1 SQL para definição e manipulação de dados, controle de acesso e transações. 5.2 Consultas com filtros, junções e agregações. 5.3 Privilégios, bloqueios, consistência e efeitos operacionais. 5.4 Integrações e dependências de serviços de dados. COMPUTAÇÃO EM NUVEM, VIRTUALIZAÇÃO E AUTOMAÇÃO: 1 Modelos e arquitetura de nuvem. 1.1 IaaS, PaaS e SaaS. 1.2 Modelos de implantação e responsabilidade compartilhada. 1.3 Redes virtuais, integração com ambiente local, elasticidade, escalabilidade e portabilidade. 1.4 Dependência entre serviços e requisitos de segurança. 2 Virtualização e contêineres. 2.1 Máquinas virtuais, contêineres e orquestração. 2.2 Isolamento, persistência, redes e recursos. 2.3 Escalonamento, atualização e recuperação. 2.4 Segurança e disponibilidade de ambientes virtualizados e conteinerizados. 3 Arquiteturas de serviços. 3.1 Balanceamento, serviços gerenciados, processamento orientado a eventos e serverless. 3.2 Filas e comunicação entre serviços. 3.3 Tolerância a falhas e continuidade. 3.4 Escolhas entre operação própria e serviços contratados. 4 Infraestrutura como código. 4.1 Versionamento, gestão de configuração e automação. 4.2 Estados desejados, repetibilidade e idempotência. 4.3 Segregação de ambientes e proteção de credenciais. 4.4 Integração e entrega contínuas. 4.5 Validação de mudanças e reversão. 5 Migração e modernização. 5.1 Dependências, compatibilidade e portabilidade. 5.2 Transição entre ambientes locais e de nuvem. 5.3 Transferência e sincronização de dados. 5.4 Testes, continuidade e reversibilidade. 5.5 Dimensionamento e custos da migração e da operação. CIBERSEGURANÇA, PRIVACIDADE E CONTINUIDADE DE SERVIÇOS: 1 Riscos e arquitetura de segurança. 1.1 Ameaças, vulnerabilidades e superfícies de ataque. 1.2 Defesa em profundidade, zero trust e segmentação. 1.3 Firewall, prevenção de intrusões, WAF, proteção contra negação de serviço e acesso remoto seguro. 1.4 Controles em ambientes locais e de nuvem. 2 Identidades e proteção criptográfica. 2.1 Autenticação, autorização, identidades, acessos privilegiados, múltiplos fatores e autenticação única. 2.2 Menor privilégio e segregação de funções. 2.3 Federação de identidades. 2.4 Proteção de segredos, chaves e certificados. 2.5 Assinatura digital e criptografia em trânsito e repouso. 3 Vulnerabilidades e operação de segurança. 3.1 Inventário e exposição de ativos. 3.2 Gestão de vulnerabilidades, correções e testes autorizados. 3.3 Proteção de endpoints. 3.4 Correlação de eventos, centros de operação de segurança e inteligência de ameaças. 3.5 Prevenção de vazamento de dados. 4 Resposta a incidentes. 4.1 Detecção, análise, contenção, recuperação e comunicação. 4.2 Responsabilidades e coordenação. 4.3 Preservação de evidências, registros e trilhas. 4.4 Análise de causas e melhoria dos controles. 4.5 Incidentes envolvendo serviços de dados e IA. 5 Privacidade e proteção operacional. 5.1 Minimização, segregação e controle de acesso. 5.2 Proteção de dados pessoais em armazenamento, cópias, registros e integrações. 5.3 Retenção e descarte. 5.4 Pseudonimização e riscos de reidentificação. 5.5 Proteção de contêineres e interfaces com serviços de IA. 6 Continuidade e recuperação. 6.1 Análise de impacto, redundância e recuperação de desastres. 6.2 Cópias de segurança de ambientes locais, nuvem e serviços contratados. 6.3 Retenção, isolamento, proteção contra alteração indevida e testes de restauração. 6.4 Objetivos de recuperação de tempo e de ponto. 6.5 Dependência de serviços e fornecedores críticos. OPERAÇÃO, GOVERNANÇA E GESTÃO DE SERVIÇOS DIGITAIS: 1 Confiabilidade e observabilidade. 1.1 Logs, métricas e rastreamento distribuído. 1.2 Indicadores e objetivos de serviço. 1.3 Capacidade, latência, disponibilidade e tolerância a falhas. 1.4 Monitoramento de aplicações, infraestrutura, pipelines e inferência. 1.5 Correlação de eventos e diagnóstico. 2 Capacidade, custos e infraestrutura de IA. 2.1 Dimensionamento e otimização de processamento, memória, armazenamento e aceleradores. 2.2 Disponibilidade e segurança de serviços de modelos e agentes. 2.3 Limites de consumo, latência e isolamento de cargas. 2.4 Custos de nuvem, cotas, alocação e gestão financeira do consumo. 2.5 Efeitos da degradação sobre os usuários. 3 Gestão de serviços e mudanças. 3.1 Demandas, capacidade e níveis de serviço. 3.2 Incidentes, problemas, configuração, mudanças e reversão. 3.3 Integração entre desenvolvimento, operação e segurança. 3.4 Gestão de fluxo com Scrum e Kanban. 3.5 Acompanhamento de entregas e melhoria contínua. 4 Governança e controle. 4.1 Alinhamento institucional, responsabilidades, portfólio, prioridades e indicadores. 4.2 PDTIC, plano de transformação digital e plano de dados abertos nos requisitos de serviços e infraestrutura. 4.3 Gestão de riscos. 4.4 Evidências de desempenho e de efetividade de controles. 4.5 Articulação entre gestão, fiscalização, segurança e auditoria. 5 Contratações e gestão de fornecedores. 5.1 Necessidade, estudo técnico preliminar e termo de referência. 5.2 Viabilidade, capacidade e custo total de propriedade. 5.3 Pesquisa de preços e comparação de alternativas. 5.4 Níveis de serviço e critérios de aceitação. 5.5 Fiscalização, pagamento e verificação de entregas. 5.6 Portabilidade, acesso a dados, continuidade, dependência tecnológica e plano de saída.

CARGO 4: AUDITOR FEDERAL DE FINANÇAS E CONTROLE (AFFC) - ESPECIALIDADE: TECNOLOGIA DA INFORMAÇÃO - DESENVOLVIMENTO DE SISTEMAS ENGENHARIA DE SOFTWARE E PROGRAMAÇÃO: 1 Problemas e requisitos. 1.1 Necessidades de usuários. 1.2 Requisitos funcionais e não funcionais. 1.3 Restrições e critérios de aceitação. 1.4 Desenho centrado nas pessoas. 1.5 Relações entre problema público, processo de trabalho e solução digital. 2 Programação e correção. 2.1 Linguagem Java: tipos de dados, estruturas de controle, métodos, classes e objetos. 2.2 Encapsulamento, interfaces, herança e polimorfismo. 2.3 Coleções e tipos genéricos. 2.4 Igualdade de objetos, mutabilidade, tratamento de exceções e leitura e escrita de arquivos. 2.5 Estruturas de dados, algoritmos e pseudocódigo. 2.6 Leitura, depuração e testes de borda. 2.7 Complexidade em decisões de desempenho. 2.8 Modularidade e padrões de projeto aplicados à manutenção. 3 Concorrência e processamento. 3.1 Concorrência, paralelismo e assincronia. 3.2 Condições de corrida e sincronização. 3.3 Compartilhamento de estado, bloqueios e falhas. 3.4 Correção e desempenho sob requisições concorrentes. 4 Interfaces e experiência do usuário. 4.1 Usabilidade, prototipagem e desenho responsivo. 4.2 Acessibilidade e barreiras digitais. 4.3 Componentes de interface e reaproveitamento. 4.4 Validação com usuários e prevenção de erros no uso dos serviços. 4.5 Desenvolvimento de interfaces com JavaScript e Vue.js: componentes, reatividade, tratamento de eventos e consumo de APIs. 5 Manutenção e evolução. 5.1 Débito técnico, documentação, modularidade e acoplamento. 5.2 Sustentação e modernização de sistemas legados. 5.3 Interoperabilidade e compatibilidade. 5.4 Impactos das mudanças e das falhas sobre a continuidade e a qualidade dos serviços. ARQUITETURA E INTEGRAÇÃO DE SISTEMAS: 1 Arquiteturas de aplicações. 1.1 Monolitos, microsserviços e arquiteturas orientadas a eventos. 1.2 Distribuição de responsabilidades, acoplamento e dependências. 1.3 Desempenho, escalabilidade, segurança e custo. 1.4 Escolha de arquitetura conforme restrições. 1.5 Aplicações Java com Spring Framework e Spring Boot: organização de componentes, inversão de controle e injeção de dependências. 1.6 Configuração e autoconfiguração. 1.7 Construção de serviços REST e separação entre apresentação, regras de negócio e acesso a dados. 2 APIs e identidade. 2.1 Design, contratos e versionamento de APIs REST. 2.2 Autenticação e autorização. 2.3 OAuth 2.0 para autorização e OpenID Connect para autenticação federada. 2.4 Uso, validação e proteção de tokens. 2.5 Controle de acesso e segregação de funções nas aplicações. 2.6 Spring Security: configuração e avaliação de mecanismos de autenticação e autorização. 2.7 Proteção de endpoints e métodos. 2.8 Identificação e correção de permissões excessivas e falhas de controle de acesso. 3 Comunicação e consistência. 3.1 Mensageria, eventos e persistência. 3.2 Falhas, repetição de requisições, idempotência e consistência. 3.3 Integração entre sistemas e coordenação de operações. 3.4 Evolução de contratos e migração de esquemas. 4 Integração com dados e IA. 4.1 Consumo e disponibilização de serviços de dados e modelos de linguagem. 4.2 Representações vetoriais, busca semântica e recuperação de informação para geração de respostas. 4.3 Agentes e ferramentas. 4.4 Avaliação funcional de respostas e fontes. 4.5 Limites de autorização, supervisão e proteção contra instruções maliciosas em conteúdo externo. 5 Confiabilidade das aplicações. 5.1 Contêineres, serviços de nuvem e processamento serverless como ambientes de implantação. 5.2 Logs, métricas e rastreamento. 5.3 Latência, disponibilidade, capacidade e tolerância a falhas. 5.4 Diagnóstico de integrações e dependências. 5.5 Continuidade, recuperação e degradação de serviços. PERSISTÊNCIA, INTEGRAÇÃO E PROTEÇÃO DE DADOS: 1 Modelagem e persistência. 1.1 Modelagem relacional, normalização e integridade. 1.2 Bancos documentais, chave-valor e vetoriais. 1.3 Cache e busca textual. 1.4 Escolha de armazenamento conforme uso. 1.5 Transações, concorrência, consistência e evolução de esquemas. 1.6 Persistência em Java com JPA: mapeamento de entidades e relacionamentos, ciclo de vida das entidades, contexto de persistência, consultas e transações. 1.7 Estratégias de carregamento e seus efeitos sobre correção e desempenho. 1.8 Spring Data JPA: repositórios, consultas e paginação. 1.9 Integração da camada de persistência às regras de negócio. 2 SQL e desempenho. 2.1 Definição e manipulação de dados, controle de acesso e transações. 2.2 Consultas com filtros, junções, agregações, subconsultas e expressões de tabela comuns. 2.3 Índices, planos de execução, valores nulos e duplicações. 2.4 Diagnóstico de consultas e efeitos sobre o desempenho da aplicação. 3 Fluxos e interoperabilidade. 3.1 Ingestão, transformação e carga. 3.2 ETL e ELT. 3.3 Processamento em lote e fluxo, completo e incremental. 3.4 APIs, contratos e formatos CSV, JSON, XML e Parquet. 3.5 Qualidade, rastreabilidade, conciliação e repetição segura de processamento. 3.6 Spring Batch: organização de trabalhos e etapas de processamento (jobs e steps). 3.7 Leitura, processamento e escrita de registros. 3.8 Controle transacional, registro do estado de execução e reinício após falhas. 3.9 Prevenção de perdas e duplicações no reprocessamento. 4 Privacidade e segurança de dados. 4.1 Minimização, finalidade, acesso e segregação. 4.2 Criptografia em trânsito e repouso. 4.3 Pseudonimização e risco de reidentificação. 4.4 Retenção, descarte e proteção de cópias e registros. 4.5 Compartilhamento e publicação com salvaguardas. 4.6 Proteção de dados pessoais desde a concepção da aplicação. DESENVOLVIMENTO SEGURO, QUALIDADE E GESTÃO DA ENTREGA: 1 Segurança de aplicações. 1.1 Ameaças e vulnerabilidades em aplicações e interfaces. 1.2 Validação de entradas e controles de acesso. 1.3 Proteção de segredos e dependências. 1.4 Testes de segurança autorizados. 1.5 Prevenção de vazamentos. 1.6 Registros, preservação de evidências e tratamento de falhas de segurança, inclusive em integrações com IA. 2 Testes e qualidade. 2.1 Testes unitários, de integração, de contrato e de aceitação. 2.2 Análise estática, cobertura e revisão de código. 2.3 Automação e dados de teste. 2.4 Limites das métricas de qualidade. 2.5 Verificação de requisitos funcionais, segurança, desempenho e acessibilidade. 3 Entrega e operação. 3.1 Versionamento, integração e entrega contínuas. 3.2 DevSecOps e segurança da cadeia de dependências. 3.3 Automação de build, teste e implantação. 3.4 Configuração e segregação de ambientes. 3.5 Mudanças, reversão e observabilidade. 3.6 Manutenção da continuidade durante entregas e incidentes. 4 Gestão de produtos e governança. 4.1 Descoberta de necessidades, entrega e ciclo de vida de produtos digitais. 4.2 Scrum e Kanban. 4.3 Priorização, critérios de aceitação e indicadores de resultado. 4.4 PDTIC, plano de transformação digital e plano de dados abertos aplicados a produtos e integrações. 4.5 Riscos, responsabilidades e evidências de efetividade de controles. 5 Contratação e fiscalização de soluções. 5.1 Necessidade, estudo técnico preliminar e termo de referência. 5.2 Comparação entre desenvolvimento próprio, contratação e compartilhamento. 5.3 Viabilidade, dimensionamento, custo total de propriedade e pesquisa de preços. 5.4 Qualidade, níveis de serviço e entregas verificáveis. 5.5 Fiscalização e pagamento. 5.6 Propriedade intelectual, portabilidade, acesso a código e dados, dependência tecnológica e plano de saída.

FLÁVIO MARQUES PROL

ANEXO I

CRONOGRAMA PREVISTO

167

Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001, que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil.

Este documento pode ser verificado no endereço eletrônico http://www.in.gov.br/autenticidade.html, pelo código 05302026100900167