MP ES – Ministério Público do Estado do Espírito Santo – Agente Especializado – Analista de Segurança da Informação (Módulo Especial) (Pós-Edital)

Não serão ministrados os seguintes tópicos do Edital: Em Conhecimentos Específicos: Firewalls e Proteção Perimetral. Técnicas de filtragem de tráfego e controle de aplicações. Gestão da Qualidade e Indicadores de Performance. Aplicações da ISO 9001 à área de segurança da informação, definição e acompanhamento de OKRs e KPIs em ambientes críticos. Ferramentas como Veracode. Checkmarx. Laudos e Documentação Técnica. Elaboração de Documentos Técnicos: estrutura de laudos e pareceres técnicos. Legislação e Aspectos Éticos. Ética Profissional: responsabilidade técnica. Sigilo profissional. Resolução Conjunta CNJ/CNMP nº 3/2013. Resolução CNMP nº 283/2024 (Procedimentos relativos à contratação de Soluções de Tecnologia da Informação).

Não serão ministrados em PDF: Legislação e Código de Ética do Ministério Público do Estado do Espírito Santo: Lei Orgânica do MPES - Lei Complementar Estadual nº 95/1997 (Título I - Da Organização e Atribuições do Ministério Público. Capítulo I - Das Disposições Gerais; Capítulo II – Da Organização do Ministério Público). Constituição do Estado do Espírito Santo de 1989 (Título I - Do Estado do Espírito Santo e seu Território; Título II - Dos Direitos e Garantias Fundamentais; Capítulo IV - Das Funções Essenciais à Administração Da Justiça, Seção I - Do Ministério Público). Lei Estadual nº 7233/2002 (Dá nova redação ao plano de carreiras e vencimentos dos servidores administrativos do Ministério Público). Portaria PGJ nº 897/2023 (Institui a Política de Privacidade e de Proteção de Dados Pessoais no MPES). Portaria nº 8565/2017 (Dispõe sobre a estratégia institucional e seu modelo de governança no âmbito do Ministério Público do Estado do Espírito Santo). Planejamento Estratégico 2024-2032 do MPES. O Ministério Público brasileiro e a promoção dos ODS da Agenda 2030. Regimento Interno da Estrutura Organizacional do MPES (Resolução nº 12/2012). Conhecimentos Específicos: 1. gestão de riscos (ISO 31000), segurança em cloud, e 2. Gestão de Identidades e Acesso (IAM). Autenticação multifatorial (MFA), single sign-on (SSO), controle de acessos com RBAC, ABAC e PAM (Privileged Access Management). 3. Configuração e operação de firewalls tradicionais e NGFW, zonas de segurança, técnicas de filtragem de tráfego e controle de aplicações. 4. Desenvolvimento Seguro (DevSecOps). SDLC seguro, práticas de codificação segura, ferramentas como Veracode, SonarQube, Checkmarx. 5. Resposta a Incidentes. Wireshark, gestão de vulnerabilidades, threat intelligence, IOC, TTP, e resposta a incidentes segundo o NIST SP 800-61. 6. Criptografia e Certificação Digital. Criptografia simétrica (AES) e assimétrica (RSA, ECC), infraestrutura de chaves públicas (PKI), certificados digitais, SSL/TLS, hashes (SHA, bcrypt, HMAC). 7. Monitoramento e Observabilidade. Prometheus, Grafana, ELK, Zabbix e Nagios; SIEM (Security Information and Event Management); análise de logs, rastreamento de incidentes e sniffers. 8. Plano de Continuidade e Recuperação de Desastres. Elaboração de BIA, DRP, backups seguros, testes de contingência, análise de impacto e estratégias de recuperação de serviços essenciais. 9. Gestão da Qualidade e Indicadores de Performance. Aplicações da ISO 9001 à área de segurança da informação, definição e acompanhamento de OKRs e KPIs em ambientes críticos. 11. Laudos e Documentação Técnica. Elaboração de Documentos Técnicos: estrutura de laudos e pareceres técnicos 12. Legislação e Aspectos Éticos. Ética Profissional: responsabilidade técnica; sigilo profissional. Resolução Conjunta CNJ/CNMP nº 3/2013.

Não serão ministrados PDFs Sintéticos.: