DOU 29/09/2023 - Diário Oficial da União - Brasil

                            Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001,
que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil.
Este documento pode ser verificado no endereço eletrônico
http://www.in.gov.br/autenticidade.html, pelo código 05302023092900159
159
Nº 187, sexta-feira, 29 de setembro de 2023
ISSN 1677-7069
Seção 3
Linguagens de Script. 3. Ambiente Microsoft Windows 10: 3.1 Instalação e suporte de
TCP/IP, DHCP, DNS; 3.2 Active Directory, IIS, Terminal Services; 3.3 Serviços de arquivo e
impressão em rede; 3.4 Integração com ambiente Unix; 3.5 Linguagens de Script. 4.
Gerência de Projeto: 4.1 Gerenciamento do ciclo de vida do sistema: determinação dos
requisitos, projeto lógico, projeto físico, teste, implementação; 4.2 O conceito e os
objetivos da gerência de projetos; 4.3 Abertura e definição do escopo de um projeto; 4.4
Planejamento de um projeto; 4.5 Diagrama de Rede, Caminho Crítico, Folgas, Estrutura
Analítica do Projeto; 4.6 Execução, acompanhamento e controle de um projeto; 4.7 Revisão
e avaliação de um projeto; 4.8 Fechamento de um projeto; 4.9 Metodologias, técnicas e
ferramentas da gerência de projetos. 5. Segurança da Informação: 5.1 Segurança física e
lógica; 5.2 Operação de segurança (Firewall, Proxy, IPS/IDS, DLP, CASB, SIEM, Antivírus,
EDR, WAF, Gestão de vulnerabilidades, Monitoração, Backup); 5.3 Softwares maliciosos
(ransomware, vírus, worms, spywares, rootkit etc.); 5.4 Ataques (DDoS, SQL Injection, XSS,
CSRF, Path Traversal etc.); 5.5 Técnicas de desenvolvimento seguro, SAST/DAST/IAST; 5.6
VPN; 5.7 MDM; 5.8 SSO; 5.9 MFA; 5.10 Gestão de Identidade e acesso (autenticação,
autorização e auditoria), RBAC e ABAC. 6. Conceitos de Storage (NAS e SAN) e
Virtualização: 6.1 Introdução à virtualização; 6.2 Formas de virtualização; 6.3 Virtualização
de computação; 6.4 Virtualização de rede; 6.5 Virtualização de armazenamento: Sistemas
virtuais de arquivos, sistemas distribuídos, tecnologias. 7. Arquitetura de Computadores e
Computação de Alto Desempenho: 7.1 Conceitos de concorrência, paralelismo
e
computação distribuída; 7.2 Conceitos básicos de computação em aglomerados (Cluster) e
de computação em grades (Grids); 7.3 Balanceamento de carga; 7.4 Avaliação de
desempenho; 7.5 DevOps: Princípios e Modelos; 7.6 Contêineres: Introdução e principais
tecnologias de contêiner; 7.7 Virtualização a nível de sistema operacional; 7.8 Diferença
entre a virtualização dos contêineres e os outros tipos de virtualização; 7.9 Modos de
utilização de um container; 7.10 Microsserviços: Conceitos básicos de microsserviços,
arquitetura, componentes de serviços, serviços e orquestração; 7.11 Infraestrutura como
código. 8. Computação em Nuvem: 8.1 Conceitos de computação em nuvem: benefícios,
alta disponibilidade, escalabilidade, elasticidade, agilidade, recuperação de desastres; 8.2
Componentes centrais da arquitetura em nuvem: distribuição geográfica, regiões, zonas de
disponibilidade, subscrições, grupos de gestão, recursos; 8.3 Características gerais de
identidade, privacidade, conformidade e segurança na nuvem; 8.4 Gestão de custos na
nuvem: modelos de faturamento, gerenciamento de subscrições e contas, definição de
preço. 9. Gerenciamento de Serviços de TI: 9.1 Fundamentos em Gerenciamento de
Serviços segundo ITIL® versão 3: Ciclo de Vida de Serviços; 9.2 Processos de Transição e
Operação de Serviços; 9.3 Domínio dos processos COBIT 4.1 (processos do domínio Entrega
de Serviço). 10. Segurança da Informação: 10.1 Conceitos gerais: Gerenciamento de
resposta a incidente (NIST SP 800-61); 10.2 Threat intel, threat hunting; 10.3 Testes de
penetração; Modelagem de ameaças (STRIDE etc.); 10.4 Conhecimento das Táticas do
framework Mitre ATT&CK; 10.5 Gestão de riscos (ISO 31000), Gestão de Continuidade de
Negócios (ISO 22301) e Lei Sarbannes-Oxley; 10.6 Políticas de Segurança de Informação;
10.7 Classificação de informações; 10.8 Norma ISO 27002, Criptografia, certificação digital
e assinatura digital; 10.9 Conceitos de segurança em nuvem; 10.10 Segurança em IoT. 11.
Banco
de Dados:
11.1
Independência de
dados;
11.2
A abordagem
entidade-
relacionamento; 11.3 O modelo Relacional; 11.4 Gatilhos (triggers) e Procedimentos
Armazenados (stored procedures); 11.5 A linguagem SQL; 11.6 Conceitos de alta
disponibilidade; 11.7 Gerência de transações; 11.8 Gerência de bloqueios; 11.9 Gerência de
desempenho. 12. Programação: 12.1 Algoritmos e estruturas de dados; 12.2 Noções de
engenharia de software; 12.3 Linguagem de marcação: HTML e XML; 12.4 Programação
básica em Java (objetos, classes, herança, polimorfismo, interfaces e principais bibliotecas);
12.5 Noções de programação J2EE, Servelets, JSP e EJB. 13 Raciocínio Lógico: 13.1 Sentido
lógico-matemático convencional dos conectivos; 13.2 Argumentos; 13.3 A lógica sentencial;
13.4 A lógica de predicados de primeira ordem. 13.5 Regras de formação de fórmulas; 13.6
Sistemas dedutivos; 13.7 Decidibilidade da lógica sentencial; 13.8 Valores-verdade; 13.9
Funções de avaliação.
ÊNFASE 5: ANÁLISE DE SISTEMAS - PROCESSOS DE NEGÓCIO
1. Arquitetura de Dados: 1.1 Modelagem de dados (conceitual, lógica e física);
1.2 Criação e alteração dos modelos lógico e físico de dados; 1.3 O modelo Relacional; 1.4
Normalização das estruturas de dados; 1.5 Integridade referencial; 1.6 Metadados; 1.7
Modelagem dimensional; 1.8 Avaliação de modelos de dados; 1.9 Técnicas de engenharia
reversa para criação e atualização de modelos de dados; 1.10 Linguagem de consulta
estruturada (SQL); 1.11 Linguagem de definição de dados (DDL); 1.12 Linguagem de
manipulação de dados (DML); 1.13 Sistema Gerenciador de Banco de Dados (SGBD); 1.14
Propriedades de banco de dados: atomicidade, consistência, isolamento e durabilidade;
1.15 Independência de dados; 1.16 Transações de bancos de dados; 1.17 Melhoria de
performance de banco de dados; 1.18 Bancos de dados NoSQL; 1.19 Integração dos dados
(ETL, Transferência de Arquivos e Integração via Base de Dados); 1.20 Banco de dados em
memória; 1.21 Qualidade de dados e gestão de dados mestres e de referência; 1.22 Data
Lakes e
Soluções para Big Data;
1.23 Diferenciação entre
bancos relacionais,
multidimensionais, documentos e grafos. 2. Gerenciamento de Projetos e Produtos: 2.1
Scrum e Kanban; 2.2 Gestão de projeto versus gestão de produto; 2.3 Impulso de práticas
ágeis em escala, gestão de portfólio alinhada à estratégia de negócios e realização de
entregas incrementais utilizando a metodologia safe; 2.4 PMBOK 6ª edição; 2.5 Projetos e
a organização; 2.6 Escritório de projetos; 2.7 Modelos e características. 3. Processos,
grupos de processos e área de conhecimento. 4. Gestão e governança em TI: 4.1 Conceitos,
segmentos e mercado de tecnologia da informação; 4.2 Princípios de economia da
inovação; 
4.3 
Conceitos 
e 
perspectivas 
da 
tecnologia; 
4.4 
Ciência, 
pesquisa,
desenvolvimento e indústria; 4.5 Conceitos, disciplinas, técnicas e ferramentas de
gerenciamento de serviços de TI; 4.6 Lei Geral de Proteção de Dados. 5. Engenharia de
software: 5.1 Levantamento, análise e gerenciamento de requisitos; 5.2 Ciclo de vida de
sistemas e seus paradigmas; 5.3 Uso de modelos, metodologias, técnicas e ferramentas de
análise e projeto de sistemas (paradigma estruturado e paradigma orientado a objetos);
5.4 Verificação, validação e teste; 5.5 Ambientes de desenvolvimento de software. 6. User
experience (UX): 6.1 Conceitos de acessibilidade e usabilidade; 6.2 Histórias do usuário; 6.3
Desenho e planejamento de interação em aplicações web; 6.4 Projeto centrado no usuário
de software; 6.5 Storytelling com dados; 6.6 Organização e apresentação de dados em
relatórios e dashboards; 6.7 Interoperabilidade de interfaces web entre diversos
navegadores; 6.8 Mínimo Produto Viável (MVP); 6.9 Prototipação; 6.10 Design thinking;
6.11 Análise de personas (papéis, perfis etc.) de usuários de software. 7. Análise de dados
e informações: 7.1 Dado, informação, conhecimento e inteligência; 7.2 Conceitos,
fundamentos, características, técnicas e métodos de business intelligence (BI); 7.3
Mapeamento de fontes de dados; 7.4 Dados estruturados e dados não estruturados; 7.5
Conceitos de OLAP e suas operações; 7.6 Conceitos de data warehouse; 7.7 Técnicas de
modelagem e otimização de bases de dados multidimensionais; 7.8 Construção de
relatórios e dashboards interativos em ferramentas de BI; 7.9 Manipulação de dados em
planilhas; 7.10 Geração de insights a partir de relatórios e dashboards; 7.11 BI como
suporte a processos de tomada decisão. 8 Lógica Matemática: 8.1 Sentido lógico-
matemático convencional dos conectivos; 8.2 Argumentos; 8.3 A lógica sentencial; 8.4 A
lógica de predicados de primeira ordem; 8.5 Regras de formação de fórmulas; 8.6 Sistemas
dedutivos; 8.7 Decidibilidade da lógica sentencial; 8.8 Valores-verdade; 8.9 Funções de
avaliação. 9. Segurança da Informação: 9.1 Segurança física e lógica; 9.2 Operação de
segurança (Firewall, Proxy, IPS/IDS, DLP, CASB, SIEM, Antivírus, EDR, WAF, Gestão de
vulnerabilidades, Monitoração, Backup); 9.3 Softwares maliciosos (ransomware, vírus,
worms, spywares, rootkit etc.); 9.4 Ataques (DDoS, SQL Injection, XSS, CSRF, Path Traversal
etc.); 9.5 Técnicas de desenvolvimento seguro, SAST/DAST/IAST; 9.6 VPN; 9.7 MDM; 9.8
SSO; 9.9 MFA; 9.10 Gestão de Identidade e acesso (autenticação, autorização e auditoria),
RBAC e ABAC; 9.11 Conceitos gerais: Gerenciamento de resposta a incidente (NIST SP 800-
61); 9.12 Threat intel, threat hunting; 9.13 Testes de penetração; 9.14 Modelagem de
ameaças (STRIDE etc.); 9.15 conhecimento das Táticas do framework Mitre ATT&CK; 9.16
Gestão de riscos (ISO 31000), Gestão de Continuidade de Negócios (ISO 22301) e Lei
Sarbannes-Oxley; 9.17 Políticas de Segurança de Informação; 9.18 Classificação de
informações; 9.19 Norma ISO 27002, Criptografia, certificação digital e assinatura digital;
9.20 Conceitos de segurança em nuvem; 9.21 Segurança em IoT.
ÊNFASE 6: ANÁLISE DE SISTEMAS
- SEGURANÇA CIBERNÉTICA E DA
I N FO R M AÇ ÃO
1. Segurança Ofensiva: 1.1 Conceitos básicos: vulnerabilidades, ameaças e
ataques. 1.2 Ataques Passivos: Escuta Passiva e Inferência. 1.3 Ataques Ativos: Escuta Ativa,
Disfarce, Repetição e Negação de Serviço. 1.4 Etapas do Ataque: Footprinting, Varredura,
Enumeração, Ganho de acesso, Criação de Porta dos Fundos, Encobrimento de rastros. 1.5
Ataques aos protocolos de comunicação (ARP, IP, ICMP, UDP, TCP, DHCP, SMTP, IMAP,
POP3, HTTP, FTP, SMB). 1.6 Técnicas de Ataque do Man-in-the-Middle: Sniffing e Spoofing.
1.7 Código Malicioso: Vírus, Worm, Trojan, Keylogger, Downloader, Flooder, Rootkit, Bot,
Botnet, Spyware, Cryptojacking e Formjacking. 1.8 MITRE ATT&CK: matrizes, táticas,
técnicas e mitigações.
2. Segurança Defensiva: 2.1 Defesa em profundidade: Perímetro de segurança
(Filtro de Pacotes, Firewall de Estado, Firewall Proxy, IDS, IPS, VPN). 2.2 Controle de Acesso
à Rede: IEEE 802.1X, EAP e RADIUS. Segurança em Aplicações: OWASP, CVE, CWE. 2.3
Segurança da Informação: Integridade, Autenticidade, Confidencialidade, Autorização de
Acesso, Disponibilidade e Irretratabilidade. 2.4 Mecanismos de Segurança: Resumo de
Mensagem, Cifragem de Dados, Assinatura Digital, Envelope Digital, Certificado Digital,
Autenticação Multifator e Técnicas de Redundância e Tolerância a Falhas. 2.5 Comunicação
Segura: TLS, SSL, IPsec. 2.6 Segurança no Endpoint: Antimalware e Firewall Pessoal. 2.7
Segurança em Sistemas Operacionais: Linux e Windows. 2.8 Segurança em Sistemas de
Controle e Automação Industrial: ameaças e vulnerabilidades, ICS Advisory Project, Série
ISA/IEC 62443 e NIST SP 800-82. 3. Compliance de Segurança e Privacidade: 3.1 Normas:
ABNT NBR ISO/IEC 27001:2013, ABNT NBR ISO/IEC 27002:2013, ABNT NBR ISO/IEC
27005:2019, ABNT NBR ISO/IEC 29100:2020, ABNT NBR ISO/IEC 29134:2020. 3.2 Leis e
Regulamentações: Marco Civil da Internet (Lei nº 12.965, de 23 de abril de 2014, e suas
alterações); LGPD - Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de
2018, e suas alterações); Regulamento de Segurança Cibernética Aplicada ao Setor de
Telecomunicações - ANATEL (Resolução nº 740, de 21 de dezembro de 2020).
ÊNFASE 7: ANÁLISE DE SISTEMAS - SAP - FINANÇAS E CONTABILIDADE
1. ERP - Sistema de Gestão Integrada (baseado no SAP-ERP - versão superior à
4.7): 1.1 ERP: conceitos, objetivos, vantagens e desvantagens; 1.2 Processos Funcionais de
Finanças / Custos e Resultados / Consolidação Orçamentária e Contábil / Fluxo de Caixa;
1.3 Configuração, teste e suporte do SAP-ERP nas funcionalidades dos módulos: FI-
AP/AR/GL/TRM/FM/BCS/CO; 1.4 Processos Funcionais de Logística - compra e venda; 1.5
Configuração, teste e suporte do SAP-ERP nas funcionalidades dos módulos: MM/SD; 1.6
Processos Funcionais de Gestão de Pessoas; 1.7 Configuração, teste e suporte do SAP-ERP
nas funcionalidades do módulo: HCM; 1.8 Modelagem de soluções para Informações
Gerenciais com foco no Planejamento Estratégico e Econômico Financeiro; 1.9
Configuração, teste e suporte do SAP-BI; Integrações entre os processos funcionais dos
módulos do SAP-ERP; 1.10 Ferramentas de geração de Relatórios Report Writer e Report
Painter; 1.11 Desenho de perfil de acesso de usuário no SAP-ERP. 2. Modelagem de
Sistemas de Informação: 2.1 Sistemas de Informação: conceitos, tipos, características e
tecnologias;
2.2 Ciclos
de
vida
de Sistemas
de
Informação;
2.3 Processos
de
Desenvolvimento de Software; 2.4 Requisitos: conceitos, características, tipos de requisitos,
técnicas de análise e elicitação; 2.5 Modelagem de Processos de Negócio: processos de
negócios, Aris-EPC, BPMN, Diagrama de Atividade UML, regras de negócios; 2.6 Modelo de
Entidades e Relacionamentos; 2.7 Processo Unificado, UML 2.5 e seus diagramas. 3.
Business Intelligence: 3.1 Extração, Transformação e Carga de Dados: Processos de
Extração, Transformação e Carga de Dados (ETL); 3.2 Armazenamento de Metadados; 3.3
Conceitos de Data Warehouse e Data Marts; 3.4 Exploração, Análise e Apresentação de
Informações; 3.5 Conceitos de On Line Analytical Process (OLAP): Modelagem
Multidimensional (Star / Snow Flake Schema); Drill down/ drill up / drill across; Slice and
dice; Pivotagem. 4. Mineração de dados: 4.1 Conceitos; 4.2 Classificação e Agrupamento de
Dados; 4.3 Algoritmos de Mineração de Dados; 4.4 Conceitos de Balanced Scorecard. 5.
Gestão de Projetos: 5.1 Conceitos de Gestão de Projetos; 5.2 PMBoK; 5.3 Processos Ágeis:
SCRUM e KANBAN; 5.4 Metodologias, técnicas e ferramentas da gerência de projetos.
ÊNFASE 8: COMERCIALIZAÇÃO E LOGÍSTICA - COMÉRCIO E SUPRIMENTOS
Relações entre volume, pressão e temperatura. Lógica. Conjuntos. Relações.
Funções. Logaritmos. Trigonometria. Cálculo vetorial e matricial. Análise combinatória.
Progressões. Sistemas de numeração. Probabilidade. Estatística descritiva. Matemática
financeira. Métodos de avaliação econômica. VPL e TIR. Noções elementares de micro e
macroeconomia. Principais características do petróleo e seus principais derivados; glp,
gasolina e óleo diesel. Gás natural. Biocombustíveis. Sistemas de unidades. Conversões.
Noções elementares de marketing e logística. Noções básicas de termologia. Serviços de
apoio portuário e agentes marítimos. Mercado mundial de afretamentos: estrutura e
funcionamento. Portos e terminais marítimos. Transporte marítimo de granéis líquidos.
Transporte marítimo: navegação regular e navegação livre. Avarias marítimas. TRIBUTOS:
conhecimentos básicos. Imposto de Renda Pessoa Jurídica e Contribuição social sobre o
lucro. Imposto de Renda Retido na Fonte - IRRF. Imposto sobre Circulação de Mercadorias
e Serviços - ICMS. Participações governamentais. Programa de Integração Social e de
Formação do Patrimônio
do Servidor Público - PIS/PASEP.
Contribuição para o
Financiamento da Seguridade Social - COFINS. Contribuição de Intervenção no Domínio
Econômico - CIDE: Lei nº 10.336/2001 e Lei nº 10.636/2002. Legislação do ISS. Contribuição
Previdenciária (legislação, alíquotas, base de cálculo e apuração). Contratação: Artigos 28
ao 91 da Lei nº 13.303, de 30 de junho de 2016 (Estatuto Jurídico da empresa pública, da
sociedade de economia mista e de suas subsidiárias); Artigos 42 ao 49 da Lei
complementar nº 123, de 14 de dezembro de 2006 (Estatuto nacional da microempresa e
da empresa de pequeno porte) e alterações. Transporte Dutoviário. Lei nº 9.478, de
06/08/1997 (Lei do Petróleo). Portaria ANP nº 881/2022.
ÊNFASE 9: COMERCIALIZAÇÃO E LOGÍSTICA - TRANSPORTE MARÍTIMO
O navio como equipamento. Aspectos da gestão náutica (gestão náutica x
gestão comercial). Contrato TCP. Contrato VCP. Contrato COA. Contrato BCP. Seguros.
Arbitragem. Compra e venda de navios. Colisões e abalroamentos. Poluição.
Responsabilidade Civil. Serviços de apoio ao navio no porto. Mercado mundial de
afretamentos. Planejamento de Frota. Avaliação econômica do navio. Normas de
Regulamentação Internacional (IMO) referentes à descarbonização do Transporte Marítimo.
Principais características do petróleo e seus principais derivados; glp, gasolina e óleo diesel.
Gás natural. Biocombustíveis. Sistemas de Unidades. Conversões. Propriedades Físicas da
Matéria. Massa específica e densidade de gases e líquidos. Hidrostática. Gases ideais.
Lógica. Conjuntos. Relações. Funções. Logaritmos. Trigonometria. Cálculo Vetorial e
Matricial. Análise Combinatória. Progressões. Sistemas de Numeração. Probabilidade.
Estatística Descritiva. Matemática Financeira. Relações entre Volume / Pressão /
Temperatura. Noções básicas de Termologia. Métodos de avaliação econômica. VPL e TIR.
Noções
elementares de
Macroeconomia. Noções
elementares de
Microeconomia.
Contratação: Artigos 28 ao 91 da Lei nº 13.303, de 30 de junho de 2016 (Estatuto Jurídico
da empresa pública, da sociedade de economia mista e de suas subsidiárias); Artigos 42 ao
49 da Lei complementar nº 123, de 14 de dezembro de 2006 (Estatuto nacional da
microempresa e da empresa de pequeno porte) e alterações.
ÊNFASE 10: COMUNICAÇÃO SOCIAL - JORNALISMO
1 - Teorias da Comunicação: escolas, paradigmas e modelos; Sociologia da
Comunicação. Comunicação e cultura de massa; Os estudos culturais na comunicação; Ética
e legislação na comunicação; Comunicação Pública: conceito, objetivos e aplicação; opinião
pública e suas implicações institucionais e políticas. 2. Comunicação Organizacional;
Planejamento estratégico
da Comunicação;
Comunicação integrada
ao marketing;
Comunicação Corporativa: gestão, imagem, posicionamento. 3. Comunicação digital e os
desafios da informação na contemporaneidade; O fenômeno das fake news. Chat GTP,
redes sociais e informação. Mídias Web e Digitais; Mídias Sociais (LinkedIn, Facebook,
Instagram,
Twitter,
wikis,
blogs, podcasts);
Webjornalismo,
hipertexto, hipermídia;
Ciberjornalismo: tecnologia e informação. 4. Jornalismo: Teorias do Jornalismo e critérios
de noticiabilidade; Reportagem e a identificação da notícia, produção de pauta; Técnicas de
entrevista, reportagem, pesquisa jornalística e de redação jornalística; Gêneros e formatos
jornalísticos para diferentes meios de comunicação; Produção e edição textuais; Narrativas
audiovisuais e edição jornalística para diferentes janelas; Jornalismo em plataformas
digitais: planejamento, produção, instrumentos e estratégias de divulgação. Legislação e
código de ética do jornalista; a ética nas diferentes plataformas e nas empresas
jornalísticas. Assessoria de Imprensa: atividade, planejamento, ferramentas e avaliação.
Mídia training. Gestão de Crises; Fronteiras com a Publicidade e as Relações Públicas.
Métricas de avaliação em mídias sociais, assessoria de imprensa e comunicação interna. 5.
Sustentabilidade
e Responsabilidade
social corporativa:
Evolução
do conceito de
sustentabilidade; Objetivos de Desenvolvimento Sustentável (ODS); Gestão ambiental nas
organizações; Indicadores de sustentabilidade. 6 - Política, Economia, Negócios e Cultura:
Realidade Socioeconômica e Política Brasileira; Geopolítica Mundial; Conjuntura Econômica
Internacional.