ALE RR - Assembleia Legislativa do Estado de Roraima - Analista Legislativo – Analista de Segurança da Informação

A fim de preparar os candidatos para o concurso público da ALE RR - Assembleia Legislativa do Estado de Roraima, o Gran Concursos escalou a equipe de professores mais experiente e renomada em preparatórios. Além das tradicionais videoaulas, com a mais alta qualidade audiovisual do mercado, você também contará com materiais de apoio em PDF. Dessa forma, o alinhamento e o compromisso com o que há de mais técnico e fundamental para seus estudos estarão sempre à sua disposição no curso que oferecemos.

Mais detalhes:

1. Curso baseado no EDITAL Nº 02/2026.
2. Serão abordados os tópicos mais relevantes de cada disciplina (não necessariamente todos), conforme critério dos respectivos professores.
3. Informamos que, para facilitar a compreensão e a absorção dos conteúdos previstos no edital, as videoaulas de determinadas disciplinas foram organizadas com base na lógica didática proposta pelo(a) docente responsável, e não de acordo com a ordem dos tópicos do conteúdo programático do certame.
4. Não serão ministrados os seguintes tópicos do Edital: Normas, frameworks e boas práticas: ABNT NBR ISO/IEC 27001:2024. ABNT NBR ISO/IEC 27701:2019. NBR ISO/IEC 27035-1:2023. Hardening. Gestão de patches. Segurança de redes e infraestrutura: LAN. WAN. WLAN. Protocolos e serviços com foco em segurança: DNS. DHCP. HTTP/HTTPS. SMTP. IMAP. POP3. FTP/SFTP. RADIUS. LDAP. Conscientização e orientação em segurança: Boas práticas para usuários. Equipes técnicas. Educação em segurança da informação. Azure. Google Cloud. Controle de acesso. Proteção de dados. Segurança de sistemas e serviços corporativos: Hardening de Windows Server. Hardening de Linux. Segurança de Active Directory. Segurança de LDAP. Logs. Auditoria. Segurança em banco de dados: Mascaramento. Atuação institucional: Elaboração de relatórios. Pareceres. Normas. Manuais. Contratos. Documentos técnicos.
   
   

O rol de professores poderá sofrer acréscimos ou supressões por motivo de força maior, ficando a cargo do Gran as devidas modificações.

AULAS EM PDF:

1. Conteúdo produzido por docentes especializados e com amplos recursos didáticos.
2. Material prático que facilita a aprendizagem de maneira acelerada.
3. Exercícios comentados.
4.Serão somente disponibilizados os PDFs sintéticos já disponíveis no curso.
5. Não serão ministrados em PDF: Noções de Direito Administrativo: Agentes públicos. Legislação pertinente. Disposições constitucionais aplicáveis. Disposições doutrinárias. Conceito. Espécies. Cargo, emprego e função pública. Lei Complementar Estadual nº 053/2001. Resolução Legislativa nº 001/2024. Conhecimentos Específicos: Defesa em profundidade e Zero Trust. Arquitetura de segurança da informação: Modelos e camadas de proteção. Segmentação de ambientes. Segurança de perímetro, identidades, aplicações, dados e nuvem. Integração de controles de segurança. Estrutura organizacional de segurança. Indicadores, métricas e melhoria contínua. ABNT NBR ISO/IEC 27701:2019; NBR ISO/IEC 27035-1:2023; Minimização, anonimização, pseudonimização, mascaramento e segurança de dados. Gestão de vulnerabilidades: Identificação, análise, priorização e correção de vulnerabilidades. Hardening e gestão de patches. Coleta, correlação e análise de logs. Indicadores de comprometimento e resposta a alertas. SFTP, RADIUS, LDAP, IPsec, SSL/TLS. Autenticação, controle de acesso e identidades: IAM, MFA, federação de identidades, OAuth 2.0, OpenID Connect, privilégio mínimo e segregação de funções. Segurança de sistemas e serviços corporativos: Hardening de Windows Server e Linux. Segurança de Active Directory e LDAP. Logs e auditoria. EDR/XDR, controle de dispositivos e proteção de estações e servidores. Segurança de APIs REST. Autenticação, autorização e proteção contra-ataques comuns. Segurança de correio eletrônico: antivírus, SPF, DKIM e DMARC. continuidade e recuperação com foco em segurança: Integridade, retenção, segregação, proteção contra ransomware e análise qualitativa de backups. RPO e RTO. Auditoria, conformidade e evidências: Trilhas de auditoria, logs, evidências técnicas, apoio a auditorias e conformidade normativa. Segurança em banco de dados: Controle de acesso, auditoria, criptografia, mascaramento e proteção de dados em SGBDs. Requisitos de segurança em processos e contratações: Segurança da informação em editais, contratos, termos de referência, normas e pareceres técnicos.  gestão de mudanças, riscos e conformidade. Atuação institucional: Elaboração de relatórios, pareceres, normas, manuais, contratos e documentos técnicos. Pesquisa de preços Tipos de Soluções e Modelos de Serviço. Contratação de software sob demanda, Fábrica de software e sustentação de sistemas. data center. Serviços gerenciados de TI e outsourcing. Gestão de mudanças contratuais e reequilíbrio econômico-financeiro em contratos de TI. Riscos e Controles em Contratações de TI. Identificação, análise e resposta a riscos em contratos de TI. Mapeamento e definição de requisitos técnicos e não funcionais. Sustentabilidade, acessibilidade e segurança da informação nos contratos de TI.Criptografia e proteção de dados: Criptografia simétrica e assimétrica. Hashes, certificados digitais, PKI, assinaturas digitais e gestão de chaves. Gestão de incidentes de segurança: Identificação, contenção, erradicação, recuperação e lições aprendidas. Continuidade operacional associada a incidentes.Forense computacional (noções): Preservação de evidências, cadeia de custódia e análise inicial. CIS Controls v8. Inglês técnico.