DPE PB - Defensoria Pública do Estado da Paraíba - Conhecimentos Específicos para o cargo de Analista da Defensoria - Segurança da Informação (Pós-Edital)

Informações importantes
1. Curso baseado no Edital nº 01/2026.
2. Serão abordados os tópicos mais relevantes de cada disciplina, conforme critério pedagógico dos professores (não necessariamente todos os itens do edital).
3. As videoaulas ainda não disponibilizadas serão incluídas gradualmente, conforme o cronograma de gravações, divulgado periodicamente.
4. A coordenação pedagógica e o corpo docente atuam com total dedicação para garantir uma preparação completa, eficiente e direcionada.
5. Não serão ministrados os seguintes tópicos do Edital: Conhecimento Específicos: Controles preventivos, detectivos e responsivos; baselines e configurações seguras. ABNT NBR ISO/IEC 27701:2026. ISO/IEC 27035- 1:2023. Prevenção contra perda de dados (DLP) e proteção de dados em repouso e em trânsito. Hardening. SOC, engenharia de detecção, Cyber Threat Intelligence, IoCs, TTPs e threat hunting. RADIUS. Gestão de Acesso Privilegiado (PAM), contas privilegiadas, cofres de credenciais e monitoramento de sessões administrativas. Gestão segura de segredos. Segurança de sistemas e serviços corporativos: Hardening de Windows Server e Linux. Configuração segura, proteção de contas privilegiadas. Backups imutáveis e segregados. Atuação institucional: Elaboração de relatórios, pareceres, normas, manuais, contratos e documentos técnicos. Segurança em ambientes AWS, Azure e Google Cloud.Controle de acesso, monitoramento e proteção de dados.  Modelo de responsabilidade compartilhada; gestão de postura de segurança em nuvem; segurança de identidades, workloads e configurações.  Análise de Impacto nos Negócios (BIA).  Segmentação de ambientes. Segurança de redes e infraestrutura: LAN, WAN, WLAN. Segmentação, VPN.Protocolos e serviços com foco em segurança: DNS, DHCP, HTTP/HTTPS, SMTP, IMAP, POP3, FTP/SFTP. microsegmentação em nível conceitual.
6. A organização das aulas pode seguir a lógica didática do professor, e não necessariamente a ordem do edital.

O corpo docente poderá sofrer acréscimos ou substituições por motivos de força maior, a critério do Gran Concursos.

Aulas em PDF

O curso conta com PDFs autossuficientes, ideais para quem busca objetividade e alto rendimento:

1. Conteúdo produzido por mestres especializados, com leitura como recurso didático completo e linguagem clara.
2. Material prático que acelera a aprendizagem e facilita revisões.
3. Exercícios comentados, focados no padrão da banca.
4. Não serão ministrados os seguintes tópicos do Edital em PDF: Conhecimentos Espesíficos: CWE: Explicação da classificação de fraquezas e sua aplicação à análise de vulnerabilidades. CVE e CVSS: Estudo estruturado de CVE e dos grupos de métricas, vetores e cálculo do CVSS. Foram localizadas referências breves. Validação de correções Procedimento específico de reteste, coleta de evidências e comprovação do encerramento das vulnerabilidades. Procedimento específico de reteste, coleta de evidências e comprovação do encerramento das vulnerabilidades. Roteiros completos de triagem e playbooks executáveis por tipo de incidente. Os materiais apresentam fundamentos, classificação e aplicações de playbooks. Estudo dedicado de estrutura, papéis, níveis de atendimento e operação de um SOC. Metodologia completa de criação, teste e ajuste de detecções e de condução de campanhas de hunting. Há aplicações e referências introdutórias. Implementação e operação detalhadas de integrações e playbooks automatizados. Os conceitos e finalidades aparecem nos materiais. OWASP Top 10 2025. Serviços específicos dos provedores. ABNT NBR ISO/IEC 27701:2026. Defesa em profundidade e Zero Trust. Arquitetura de segurança da informação: Modelos e camadas de proteção. Segmentação de ambientes. Segurança de perímetro, identidades, aplicações, dados e nuvem. Integração de controles de segurança. Controles preventivos, detectivos e responsivos; baselines e configurações seguras. Governança de segurança da informação: Políticas, normas, procedimentos e controles. Estrutura organizacional de segurança. Indicadores, métricas e melhoria contínua. Gestão de conformidade, exceções e eficácia dos controles de segurança. Gestão de ativos de informação: Inventário, classificação, criticidade, ciclo de vida, proteção e responsabilidades associadas aos ativos. Riscos inerente e residual; aceitação de riscos e riscos de terceiros. Requisitos de segurança em processos e contratações: Segurança da informação em editais, contratos, termos de referência, normas e pareceres técnicos.
   
   
5. Serão ministrados, exclusivamente, os PDFs sintéticos disponibilizados no curso, desenvolvidos para otimizar o tempo e maximizar os resultados.