MPAL - Analista do Ministério Público - Administração de Redes.

Concurso: MPAL/MP-AL - Ministério Publico do Estado de Alagoas.

Cargo: Analista do Ministério Público - Administração de Redes.

Banca: FCC

Disciplina: Conhecimentos Específicos de TI.

Professores: Equipe de Professores Gabriel Pacheco

Parcerias: Neste curso nós teremos as seguintes parcerias garantidas para os alunos efetivamente matriculados e somente para os alunos efetivamente matriculados:

• 20% de desconto nas assinaturas dos Planos Avançado e Padrão do site www.tecconcursos.com.br (todo o procedimento de cadastro e registro será detalhado em vídeo específico, não precisa enviar e-mail ou mensagens no momento da sua matrícula para nossa central ou para o Tec Concursos, apenas seguir os passos que serão detalhados no respectivo vídeo).
  

Observações: 

• Diversas aulas serão disponibilizadas de forma gratuita para que o aluno conheça o curso e a didática dos professores (observe as aulas escritas Assistir no nome do Respectivo Módulo). 
• Observem a distribuição dos conteúdos que está sendo colocada de forma mais didática dentro dos módulos.
• Trabalharemos com a divulgação tempestiva de conteúdos adicionais no decorrer do período do curso, como estamos fazendo em todos as nossas turmas.
• Verifique as aulas que já estão disponíveis e as datas máximas de divulgação das aulas restantes na frente do nome do respectivo módulo.

MÓDULOS

Segurança da Informação: 
Fundamentos (confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade); Normas e boas práticas (ABNT NBR ISO/IEC 27001:2024; ABNT NBR ISO/IEC 27002:2022; ABNT NBR ISO/IEC 27701:2019; ABNT NBR ISO/IEC 27005:2023); LGPD (Lei Geral de Proteção de Dados); CIS Controls v8; Segurança em redes, sistemas e aplicações (Firewalls, IDS/IPS, UTM, WAF, SIEM, DMZ, VPN); Segurança em nuvem, redes sem fio e infraestrutura; Autenticação forte (MFA), RBAC; Criptografia simétrica, assimétrica, certificados, hashes; Política de Segurança da Informação; Plano de contingência e recuperação de desastres; Backup e recuperação; Tratamento de incidentes e gestão de vulnerabilidades; Auditoria e forense computacional; Segurança de serviços web e correio eletrônico (proteção contra phishing, spam, malware, spoofing, hardening de servidores Web/SMTP/IMAP/POP3); Gestão de identidades e acessos (IAM), Single Sign-On (SSO) e federação de identidades em ambiente corporativo; Boas práticas de conscientização de usuários em segurança da informação (uso seguro de e-mail, internet/intranet e recursos de rede).

Infraestrutura de TI e Redes: 
Fundamentos de redes (Modelos OSI, TCP/IP - v4 e v6, CIDR, NAT); Equipamentos (switches, roteadores, hubs, gateways); Topologias e tipos de rede (LAN, WAN, WLAN, MAN); Cabeamento estruturado, fibras ópticas; VLAN (IEEE 802.1Q), VoIP; Serviços de rede (DHCP, DNS, SNMP, AAA, IPSEC, VPN, SSL/TLS); Serviços de rede adicionais: HTTP/HTTPS, SMTP, IMAP, POP3, NTP, FTP/SFTP, serviços de diretório e autenticação em rede (RADIUS, LDAP); Redes sem fio corporativas: 802.11, 802.1X, autenticação em Wi-Fi empresarial, segmentação e segurança em WLAN; Projetos de infraestrutura (Projeto e especificação de LANs/WANs); Gestão de ativos e infraestrutura física; SAN, NAS, VSAN, Fibre Channel; Projeto e manutenção de datacenters; Monitoramento de redes e sistemas; Ferramentas de gerenciamento (Zabbix, Nagios etc.); Tecnologias móveis e comunicação (Redes 4G e 5G); Dimensionamento, capacidade e desempenho de redes (QoS, análise de tráfego, identificação de gargalos); Elaboração de documentação de topologia de rede, inventário de ativos e padrões de configuração. 

Computação em Nuvem: 
Conceitos de cloud computing: pública, privada, híbrida; Modelos de serviço: IaaS, PaaS, SaaS; Arquitetura e aplicações em nuvem; Plataformas: AWS, Azure, Google Cloud; Segurança de serviços em nuvem; Integração entre ambientes on-premises e nuvem (VPN site-to-site, conexões dedicadas ou equivalentes); boas práticas de administração de redes e serviços em ambientes híbridos (controle de acesso, segmentação, registros de auditoria e monitoramento). 

Administração de Sistemas e Plataformas:
Administração de sistemas (Windows Server e Linux); Serviços de diretório (Active Directory, GPOs); Gerenciamento deusuários, permissões, processos, logs; Serviços de rede (Servidores de arquivos, impressão, DNS, DHCP); Plataformas corporativas (Microsoft 365 - SharePoint, OneDrive, Teams, Google Workspace); Virtualização (VMware, Hyper-V, KVM); Gerenciamento de Contêineres (Docker, Kubernetes e Rancher); Documentação técnica e gestão de mudanças; Administração básica de sistemas operacionais clientes (Windows e distribuições Linux) em ambiente corporativo, incluindo políticas de segurança, atualização e configuração de rede; Administração de serviços de autenticação centralizada, perfis de usuário e políticas de acesso em rede (integração com Active Directory/LDAP); Ferramentas de gerenciamento de configuração e automação de infraestrutura (Ansible, Puppet ou soluções equivalentes); Gestão de logs de sistemas e serviços, integração com soluções de SIEM. 

Serviços Web, Correio Eletrônico e Intranet/Internet Institucional: 
Fundamentos de HTTP/HTTPS e arquitetura cliente-servidor para aplicações web; Servidores web (Apache HTTP Server, Nginx, IIS ou equivalentes): instalação, configuração básica, segurança e publicação de aplicações; Conceitos básicos de desenvolvimento e estrutura de páginas (HTML, CSS, formulários web) para apoio à criação e manutenção de páginas de Internet/Intranet; Gestão e manutenção de portais corporativos, intranet e sites institucionais, incluindo controle de acesso e permissões; Configuração, criação e manutenção de contas de correio eletrônico; Servidores de e-mail (Microsoft Exchange, Postfix ou equivalentes): noções de administração, rotas de e-mail, listas de distribuição, políticas de retenção; Mecanismos de proteção de e-mail: AntiSpam, antivírus, SPF, DKIM, DMARC; Suporte e orientação aos usuários no uso de correio eletrônico, internet/intranet e aplicações baseadas em interface web. 

Banco de Dados:
Noções de administração de SGBDs em ambiente de rede (PostgreSQL, SQL Server, Oracle, MySQL ou equivalentes), com foco em integração com aplicações corporativas; Configurações de acesso a bancos de dados por aplicações web e sistemas corporativos (conexões, pools de conexão, parâmetros básicos de segurança); Backup, segurança e desempenho em nível de servidor e integração com rotinas de backup da infraestrutura de TI; Monitoramento básico de disponibilidade de serviços de banco de dados e integração com ferramentas de monitoração de rede e sistemas. 

Automação, Scripting e Análise de Logs para Administração de Redes e Sistemas: Noções de scripts em Shell (Bash), PowerShell e/ou Python para automatização de tarefas administrativas (criação de usuários, coleta de logs, verificação de serviços, rotinas de backup); Automatização de rotinas de monitoração e geração de relatórios (integração com Zabbix, Nagios ou ferramentas similares); Coleta, correlação e análise de logs de sistemas operacionais, servidores de aplicação, dispositivos de rede e serviços de segurança; Backup, Continuidade de Negócios e Recuperação de Desastres: Conceitos, políticas e estratégias de backup (full, incremental, diferencial, snapshots); Ferramentas e soluções de backup em ambiente on-premises e em nuvem; Restauração de serviços e dados (testes de restauração, RPO, RTO); Planejamento e execução de planos de continuidade de negócios e recuperação de desastres, integrados à política de segurança da informação; Procedimentos de backup e recuperação específicos para servidores de arquivos, e-mail, banco de dados, serviços de autenticação e aplicações web. 

Governança, Planejamento e Gestão de TI: 
ITIL v4; PMBOK – 7ª edição; Plano Diretor de Tecnologia da Informação (PDTI); Planejamento Estratégico de TI (PETI); Gestão de ativos e recursos computacionais; Aquisição de soluções e padronização; Relatórios técnicos e pareceres; suporte a inspeções e visitas (órgãos e unidades); Processos de gestão de mudanças aplicados à infraestrutura de redes, sistemas e serviços (análise de risco, planejamento, homologação e implantação); Elaboração, manutenção e versionamento de documentação técnica (diagramas de rede, procedimentos operacionais padrão, políticas e normas internas)

Não iremos trabalhar neste curso

Configuração, criação e manutenção de contas de correio eletrônico; Servidores de e-mail (Microsoft Exchange, Postfix ou equivalentes): noções de administração, rotas de e-mail, listas de distribuição, políticas de retenção;

Automatização de rotinas de monitoração e geração de relatórios (integração com Zabbix, Nagios ou ferramentas similares);

Concurseiros que sabem da necessidade de aprenderem o conteúdo de Tecnologia da Informação para serem aprovados no MPAL.