-
Segurança da Informação -
Fundamentos de segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade -
Normas e boas práticas: ABNT NBR ISO/IEC 27001:2024, 27002:2022, 27701:2019, 27005:2023 e CIS Controls v8 -
Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018) -
Segurança em redes, sistemas e aplicações: firewalls, IDS/IPS, UTM, WAF, SIEM, DMZ e VPN -
Segurança em nuvem, redes sem fio e infraestrutura -
Autenticação forte (MFA) e controle de acesso baseado em papéis (RBAC) -
Criptografia simétrica e assimétrica, certificados digitais, PKI, hash e integridade de dados -
Política de Segurança da Informação: elaboração, implementação, manutenção e auditoria -
Plano de contingência, DRP e BCP -
Tratamento de incidentes de segurança e gestão de vulnerabilidades -
Auditoria e forense computacional -
Segurança de serviços web e correio eletrônico; hardening de servidores -
Gestão de identidades e acessos (IAM), SSO e federação de identidades -
Boas práticas de conscientização de usuários em segurança da informação -
DevSecOps: integração da segurança a pipelines de CI/CD e análise de vulnerabilidades -
Infraestrutura de TI e Redes -
Fundamentos de redes: modelos OSI e TCP/IP, IPv4/IPv6, CIDR, NAT -
Protocolos básicos e de controle: ARP e ICMP -
Protocolos de roteamento: RIP, OSPF e BGP -
Protocolos de camada 2: STP e RSTP -
Equipamentos de rede: switches, roteadores, hubs e gateways -
Topologias e tipos de redes: LAN, WAN, WLAN e MAN -
Cabeamento estruturado, fibras ópticas, VLAN (802.1Q) e VoIP -
Serviços de rede: DHCP, DNS, SNMP, AAA, IPsec, VPN e SSL/TLS -
Serviços adicionais: HTTP/HTTPS, SMTP, IMAP, POP3, NTP, FTP/SFTP, RADIUS e LDAP -
Redes sem fio corporativas: padrões 802.11, autenticação 802.1X, segmentação e segurança em WLAN -
Projeto e especificação de LANs e WANs; gestão de ativos e infraestrutura física -
Armazenamento: SAN, NAS, VSAN, Fibre Channel, virtualização de armazenamento e HCI -
Datacenters: projeto, implantação, manutenção e boas práticas -
Alta disponibilidade e resiliência: load balancers, clusters, failover e tolerância a falhas -
Monitoramento e observabilidade: Zabbix, Nagios, métricas, logs e tracing distribuído -
Tecnologias móveis 4G e 5G -
Dimensionamento, capacidade e desempenho de redes: QoS, análise de tráfego e gargalos -
Documentação técnica: topologia de rede, inventário de ativos e procedimentos operacionais -
Computação em Nuvem -
Conceitos de nuvem pública, privada e híbrida; modelos IaaS, PaaS e SaaS -
Arquitetura e aplicações em nuvem; plataformas AWS, Azure e Google Cloud -
Segurança em ambientes de nuvem -
Integração entre ambientes on-premises e nuvem: VPN site-to-site e conexões dedicadas -
Alta disponibilidade e escalabilidade em nuvem: balanceamento de carga, auto scaling -
Boas práticas em ambientes híbridos: controle de acesso, segmentação, auditoria e monitoramento -
Administração de Sistemas e Plataformas -
Administração de sistemas Windows Server e Linux -
Serviços de diretório: Active Directory e políticas de grupo (GPOs) -
Gerenciamento de usuários, permissões, processos e logs -
Serviços de rede: servidores de arquivos, impressão, DNS e DHCP -
Plataformas corporativas: Microsoft 365 e Google Workspace -
Virtualização: VMware, Hyper-V e KVM -
Gerenciamento de containers: Docker, Kubernetes e Rancher -
Ferramentas de automação e configuração: Ansible, Puppet ou equivalentes -
Gestão de logs e integração com SIEM; documentação técnica e gestão de mudanças -
Administração de estações clientes Windows e Linux; autenticação centralizada com AD e LDAP -
Serviços Web, Correio Eletrônico e Intranet/Internet -
Fundamentos de HTTP/HTTPS e arquitetura cliente-servidor -
Servidores web (Apache, Nginx, IIS): instalação, configuração, segurança e publicação -
Noções de HTML, CSS e formulários web -
Gestão de portais corporativos, intranet e sites institucionais -
Configuração e manutenção de contas de correio eletrônico e servidores de e-mail -
Mecanismos de proteção de e-mail: antispam, antivírus, SPF, DKIM e DMARC -
Suporte a usuários no uso de correio eletrônico, internet/intranet e aplicações web -
Banco de Dados -
Administração de SGBDs em rede: PostgreSQL, SQL Server, Oracle, MySQL -
Configuração de acesso a bancos de dados: conexões, pools de conexão e segurança -
Backup, segurança e desempenho de bancos de dados -
Monitoramento básico de disponibilidade e integração com ferramentas de monitoração -
Automação, Scripting e Análise de Logs -
Scripts em Shell (Bash), PowerShell e Python para tarefas administrativas -
Automatização de rotinas de monitoração e geração de relatórios -
Coleta, correlação e análise de logs de sistemas, servidores, dispositivos de rede e segurança -
Backup, Continuidade de Negócios e Recuperação de Desastres -
Conceitos, políticas e estratégias de backup: full, incremental, diferencial e snapshots -
Ferramentas de backup on-premises e em nuvem -
Restauração de serviços e dados: testes de restauração, RPO e RTO -
Planejamento de BCP e DRP integrados à política de segurança da informação -
Procedimentos de backup e recuperação para servidores, correio, bancos de dados, autenticação e aplicações web -
Governança, Planejamento e Gestão de TI -
ITIL v4 e PMBOK 7ª edição -
Plano Diretor de TI (PDTI) e Planejamento Estratégico de TI (PETI) -
Gestão de ativos e recursos computacionais -
Aquisição de soluções, contratação de serviços de TI e padronização tecnológica -
Elaboração de relatórios técnicos e pareceres; suporte a auditorias e inspeções -
Gestão de mudanças em infraestrutura: análise de riscos, planejamento, homologação e implantação -
Documentação técnica: diagramas de rede, procedimentos operacionais padrão, políticas e normas internas -
Normativos da Plataforma Digital do Poder Judiciário (PDPJ-Br) -
PDPJ-Br: objetivos, princípios, governança, interoperabilidade, padronização e integração entre sistemas judiciais -
Resoluções CNJ nº 522/2023 (MoReq-Jus), 396/2021 e 335/2020 -
Portarias CNJ nº 252/2020, 253/2020, 284/2021, 131/2021 e 162/2021 -
Interoperabilidade, arquitetura orientada a serviços, governança de dados e segurança da informação no Judiciário -
Arquitetura de Desenvolvimento da PDPJ-Br -
Linguagem Java, arquitetura distribuída em microsserviços, APIs RESTful e JSON -
Spring, Spring Boot, Spring Cloud, Service Discovery, Eureka e Zuul (API Gateway) -
MapStruct e Swagger para documentação de APIs -
Persistência de dados: JPA 2.0, Hibernate e Hibernate Envers; controle de versão de BD com Flyway -
Bancos de dados PostgreSQL e H2 Database -
Autenticação e autorização: SSO, Keycloak e protocolo OAuth2 (RFC 6749) -
Mensageria e integração: Message Broker, RabbitMQ, Webhooks e comunicação orientada a eventos -
Git, Kubernetes, Rancher e CI/CD -
Inglês técnico |