DATAPREV - Empresa de Tecnologia e Informações da Previdência Social - Conhecimentos Específicos para o cargo de Analista de Tecnologia da Informação - Perfil 5: Segurança Cibernética e Proteção de Dados

Informações importantes
1. Curso baseado no Edital nº 1/2026.
2. Serão abordados os tópicos mais relevantes de cada disciplina, conforme critério pedagógico dos professores (não necessariamente todos os itens do edital).
3. As videoaulas ainda não disponibilizadas serão incluídas gradualmente, conforme o cronograma de gravações, divulgado periodicamente.
4. A coordenação pedagógica e o corpo docente atuam com total dedicação para garantir uma preparação completa, eficiente e direcionada.
5. A organização das aulas pode seguir a lógica didática do professor, e não necessariamente a ordem do edital.
6. Não serão abordado os seguintes itens do edital:Segurança da Informação: NBR ISO 22301:2020 Segurança e resiliência - Sistema de gestão de continuidade de negócios - Requisitos. 19. Breach and Attack Simulation (BAS); Cloud Access Security Brokers (CASB); User and entity behavior analytics (UEBA). WAF, DLP, CASB, 26 Modelagem de ameaças (STRIDE etc.). 24 Threat intel, threat hunting. Perl, Gitlab, Confluent Kafka.  5 Vulnerabilidades e ataques a sistemas computacionais. 7 Ataques e proteções relativos a hardware, software, sistemas operacionais, aplicações, redes, inclusive firewalls, proxies. 8 Segurança física e lógica dos ativos de TI. 9 Criptografia: conceitos de criptografia, aplicações, sistemas criptográficos simétricos e assimétricos de chave pública; modos de operação de cifras; certificação e assinatura digital; tokens e smartcards; protocolos criptográficos; características do RSA, DES e AES; funções hash; MD5 e SHA-1; esteganografia; 10 Proteção contra softwares maliciosos (ransomware, vírus, worms, spywares, rootkit etc.). 11 Sistemas de detecção de intrusão. 12 Segurança de servidores e sistemas operacionais. 13 Certificação digital. 17. Conceitos: 17.1 IDS (Intrusion Detection System). 17.2 IPS (Intrusion Prevention System), 17.3 SIEM (Security Information and Event Management). 20 Operação de segurança (Firewall, Proxy, IPS/IDS, Antivírus). 22 Gestão de Identidade e acesso. 31 General Data Protection Regulation (GDPR). 32 Políticas de Segurança e regulamentos afins. 37 Conceitos e Técnicas de Anonimização / Pseudoanonimização / Reidentificação.

O corpo docente poderá sofrer acréscimos ou substituições por motivos de força maior, a critério do Gran Concursos.

AULAS EM PDF:
1. Conteúdo produzido por docentes especializados e com amplos recursos didáticos.
2. Material prático que facilita a aprendizagem de maneira acelerada.
3. Exercícios comentados.
4. Não será ministrado em PDF: REDES DE COMPUTADORES: Conceitos básicos de roteamento.SEGURANÇA DA INFORMAÇÃO: Ataques e proteções relativos a hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, inclusive firewalls, proxies, virtual private networks (IPSEC VPN e SSL VPN) e computação em nuvem. Modos de operação de cifras; tokens e smartcards; protocolos criptográficos; características do RSA, DES e AES; análise de vulnerabilidade. Segurança de servidores e sistemas operacionais. 18. NIST Cybersecurity Framework version 1.1. 19.Breach and Attack Simulation (BAS); Extended Detection and Response (XDR); Security Orhestration, Automation And Response (SOAR); Cloud Access Security Brokers (CASB); User and entity behavior analytics (UEBA). 20 Operação de segurança (DLP, CASB,Gestão de vulnerabilidades, Monitoração, Backup).21 Técnicas de desenvolvimento seguro, SAST/DAST/IAST.23 Gerenciamento de resposta a incidente (NIST SP 800-61). 24 Threat intel, threat hunting. 25 Testes de penetração. 26 Modelagem de ameaças (STRIDE etc.). 27 Conhecimento das Táticas do framework Mitre ATT&CK. 28 Segurança em IoT. 29 Conhecimentos em programação em linguagens como: Perl, C, C++, C#, Shell Script, Powershell. 30 Direito Digital. 31 General Data Protection Regulation (GDPR). Gitlab,React.js; Spring Boot; Spring Cloud; Confluent Kafka. 35 Detecção, resposta, tratamento e recuperação de Incidentes Cibernéticos. 36 Conceitos de containers. 37 Conceitos e Técnicas de Anonimização / Pseudoanonimização / Reidentificação. 39 Funcionalidades de Proteção da Informação da Suíte Microsoft 365 E5.GESTÃO E GOVERNANÇA DE TECNOLOGIA DA INFORMAÇÃO:Gestão de riscos.COMPUTAÇÃO EM NUVEM:Componentes centrais da arquitetura em nuvem: distribuição geográfica, regiões, zonas de disponibilidade, subscrições, grupos de gestão, recursos. Características gerais de identidade, privacidade, conformidade e segurança na nuvem. Infrastructure as Code (IaC). Automação.