MPAL - Analista do Ministério Público - Desenvolvimento de Sistemas.

Concurso: MPAL/MP-AL - Ministério Publico do Estado de Alagoas.

Cargo: Analista do Ministério Público - Desenvolvimento de Sistemas.

Banca: FCC

Disciplina: Conhecimentos Específicos de TI.

Professores: Equipe de Professores Gabriel Pacheco

Parcerias: Neste curso nós teremos as seguintes parcerias garantidas para os alunos efetivamente matriculados e somente para os alunos efetivamente matriculados:

• 20% de desconto nas assinaturas dos Planos Avançado e Padrão do site www.tecconcursos.com.br (todo o procedimento de cadastro e registro será detalhado em vídeo específico, não precisa enviar e-mail ou mensagens no momento da sua matrícula para nossa central ou para o Tec Concursos, apenas seguir os passos que serão detalhados no respectivo vídeo).
  

Observações: 

• Diversas aulas serão disponibilizadas de forma gratuita para que o aluno conheça o curso e a didática dos professores (observe as aulas escritas Assistir no nome do Respectivo Módulo). 
• Observem a distribuição dos conteúdos que está sendo colocada de forma mais didática dentro dos módulos.
• Trabalharemos com a divulgação tempestiva de conteúdos adicionais no decorrer do período do curso, como estamos fazendo em todos as nossas turmas.
• Verifique as aulas que já estão disponíveis e as datas máximas de divulgação das aulas restantes na frente do nome do respectivo módulo.

MÓDULOS

Engenharia de Software e Metodologias: 
Fundamentos de Engenharia de Software (ISO/IEC/IEEE 12207:2021, CMMI-DEV v2.0, MR-MPS-SW 2021); Processos de desenvolvimento – tradicional (cascata, RUP – como referência histórica) e ágil (Scrum, Kanban, XP, SCRUM Guide 2020, SAFe 6.0 (papéis)); ciclo de vida completo do software: da concepção ao suporte e manutenção em produção; Gestão de requisitos, análise, projeto, implementação, testes, manutenção e evolução; técnicas de levantamento e especificação de requisitos (histórias de usuário, casos de uso, critérios de aceite); rastreabilidade de requisitos; BPMN (modelagem de processos) e UML 2.5 (diagramas estruturais e comportamentais); Desenvolvimento Low-code / No-code; Métricas de estimativa de prazo e custo (APF – Análise de Pontos de Função); gestão ágil de produtos e projetos digitais (visão de produto, valor, épicos, features, histórias de usuário, roadmaps, OKRs); padrões de documentação de sistemas (documentos de visão, especificações de requisitos, manuais de usuário e de operação). 

Programação, Frameworks e Ferramentas: 
C#, JavaScript, TypeScript; Fundamentos de programação orientada a objetos, encapsulamento, herança, polimorfismo; princípios de programação limpa (SOLID, DRY, KISS) aplicados ao código-fonte; Desenvolvimento Web com HTML5, CSS3, JS, Node.js; .NET: ASP.NET Core, .NET Framework, .NET 8+, Entity Framework Core; Front-end (Angular, React, Angular Material, Bootstrap, jQuery); consumo de APIs RESTful, manipulação de JSON e integração entre sistemas; IDEs (VS Code e Visual Studio); uso de GIT para versionamento de código-fonte (branches, merges, GitFlow); qualidade de software (boas práticas de codificação, revisão de código); uso de ferramentas de apoio ao desenvolvimento baseadas em IA, como GitHub Copilot; testes automatizados (unitários, integração, testes de API), TDD e BDD; boas práticas de versionamento semântico e code review. Documentação de APIs (Swagger / OpenAPI 3.x). 

Arquitetura de Software: 
Arquiteturas multicamadas, cliente-servidor, orientada a serviços (SOA), microsserviços; API RESTful, JSON, JWT, API Gateway; Arquitetura limpa, princípios SOLID, DRY, KISS; Padrões de projeto GoF (criacionais, estruturais, comportamentais); Arquiteturas event-driven, pipelines de dados; padrões arquiteturais (MVC, Domain-Driven Design – DDD, arquitetura hexagonal); arquiteturas nativas em nuvem (Cloud-Native); containers (Docker, Kubernetes) na perspectiva de arquitetura de aplicações; noções de mensageria e filas para processamento assíncrono; padrões de integração entre sistemas (serviços síncronos e assíncronos, Pub/Sub, eventos); observabilidade em aplicações (logs estruturados, métricas, rastreamento de requisições) para suporte à análise de desempenho e resolução de problemas em produção. 

DevOps, CI/CD e Infraestrutura: 
Integração e entrega contínua (CI/CD) com GitLab, GitHub Actions; Versionamento com Git, GitFlow, gerenciamento de branches, merges; noções de pipelines de build, testes e deploy automatizado de aplicações; conceitos de DevOps e DevSecOps: colaboração entre desenvolvimento, operações e segurança, automação de processos de entrega de software; Monitoramento(noções de ferramentas como Prometheus, Grafana, ELK Stack, focando em métricas e logs relevantes para o desenvolvedor); Containers (Docker) para empacotamento e execução de aplicações; orquestração de containers (noções de Kubernetes); conceitos básicos de redes e infraestrutura voltados ao desenvolvimento (endereçamento IP, HTTP/HTTPS, portas, VPN, acesso remoto, redes sem fio); noções de serviços de infraestrutura necessários às aplicações (servidores web, balanceadores de carga, estratégias de backup e recuperação de aplicações). 

Segurança da Informação e LGPD: 
LGPD – Lei Geral de Proteção de Dados Pessoais aplicada ao desenvolvimento de sistemas (princípios, bases legais, minimização de dados, privacidade desde a concepção); referenciais normativos de segurança da informação (ISO/IEC 27001:2024, ABNT NBR ISO/IEC 27002:2022, NBR ISO/IEC 27017:2016, NBR ISO/IEC 27035-1:2023, ISO/IEC 27005:2023); conceitos de defesa em profundidade e Zero Trust; anonimização e pseudonimização de dados; OWASP Top 10:2021, SDL, CLASP, NIST SSDF, desenvolvimento seguro; Criptografia simétrica, assimétrica, PKI, hashing, certificados digitais; boas práticas de codificação segura (validação de entrada, tratamento de erros, proteção contra injeção de código, XSS, CSRF, controle de acesso e gestão de autenticação); controle de acesso: autenticação, SSO, MFA, OAuth 2.0, OpenID Connect (OIDC); segurança de APIs REST e Web Services; soluções de segurança relacionadas a aplicações (firewall de aplicação, WAF, antivírus, EDR, IAM – na perspectiva do desenvolvedor); registro e tratamento de incidentes de segurança relacionados a aplicações; noções de análise de vulnerabilidades em aplicações (uso de scanners de segurança em pipelines de CI/CD); uso de IA em segurança (ataques elaborados com apoio de IA e uso de IA na proteção). 

Banco de Dados e Armazenamento: 
Modelagem de dados (MER, normalização), SQL padrão ANSI; SGBDs (PostgreSQL 11+, SQL Server 2019+); Linguagens (T-SQL, PL/pgSQL); projeto de consultas eficientes, índices, transações e controle de concorrência; integração de aplicações com bancos de dados relacionais via ORMs (por exemplo, Entity Framework Core) e acesso direto (ADO.NET ou equivalente); noções de bancos de dados colunares e NoSQL como complemento para cenários específicos; fundamentos de qualidade de dados (consistência, integridade, validação); estratégias de versionamento de esquemas e migração de dados em aplicações. 

Computação em Nuvem: 
Modelos (IaaS, PaaS, SaaS); Nuvem pública, privada e híbrida; Arquiteturas multi-cloud e serverless computing (AWS, Azure, GCP); serviços de nuvem voltados ao desenvolvimento de sistemas (bancos de dados gerenciados, funções serverless, serviços de mensageria, serviços de autenticação e autorização); noções de implantação e manutenção de aplicações em ambientes de nuvem (configurações de ambientes, variáveis de ambiente, escalabilidade básica); estratégias de migração de aplicações para a nuvem. 

Inteligência Artificial e Ciência de Dados: 
Noções de fundamentos de IA e aprendizado de máquina (tipos de problemas, classificação, regressão, visão geral de ML supervisionado e não supervisionado); conceitos de Deep Learning e LLMs em alto nível; integração de sistemas com APIs de IA e serviços cognitivos em nuvem; uso responsável de IA em sistemas (transparência, explicabilidade básica, privacidade e mitigação de vieses); boas práticas para consumo de modelos de IA em produção (tratamento de erros, latência, limites de uso, segurança e privacidade de dados). 

Governança e Gestão de TI: 
ITIL v4, COBIT 2019, PMBOK 7ª edição; Gestão de serviços, projetos e governança de TI; papel do desenvolvedor em processos de gestão de serviços (registro e tratamento de incidentes e requisições de mudança), participação em projetos de desenvolvimento de sistemas, estimativas de esforço e acompanhamento de cronogramas; planejamento e acompanhamento de indicadores de desempenho de software (qualidade, produtividade, disponibilidade); gestão de nível de serviço (SLAs) e melhoria contínua; noções de gestão financeira de TI (TCO, ROI, CAPEX x OPEX, FinOps em ambientes de nuvem); gestão de stakeholders e comunicação; planejamento estratégico de TIC (por exemplo, PETIC, PDTIC) e alinhamento estratégico entre TIC e negócio; noções de gestão de contratações e fornecedores em TIC, com referência à Lei nº 14.133/2021, riscos e conformidade em contratações de software; fundamentos de arquitetura corporativa e alinhamento entre arquitetura de sistemas e estratégia de negócio (interoperabilidade, padronização, eficiência operacional, sustentabilidade tecnológica). 

Acessibilidade Digital: 
Padrões de acessibilidade (WCAG 2.1, e-MAG); boas práticas de design inclusivo para web e sistemas; técnicas de implementação de acessibilidade em interfaces web (estrutura semântica em HTML, navegação por teclado, uso adequado de ARIA, contraste de cores, alternativas textuais); páginas responsivas e desenvolvimento front-end orientado à acessibilidade em múltiplos dispositivos; norma ABNT NBR 17225:2025 aplicada a produtos e serviços digitais acessíveis. 

Atuação Institucional e Apoio Técnico: 
Elaboração de relatórios e pareceres técnicos relacionados a sistemas desenvolvidos ou mantidos; participação em reuniões técnicas para levantamento de requisitos, esclarecimento de demandas e apresentação de soluções; comunicação técnica com membros da equipe e com usuários, inclusive na orientação sobre uso de sistemas e registro de problemas; colaboração com outras áreas na definição de padrões e boas práticas de desenvolvimento; apoio técnico em inspeções, auditorias e avaliações de sistemas, incluindo preparação de evidências técnicas e documentais

Não iremos trabalhar neste curso.

JS, Node.js; .NET: ASP.NET Core, .NET Framework, .NET 8+, Entity Framework Core; Arquiteturas event-driven, pipelines de dados;

Concurseiros que sabem da necessidade de aprenderem o conteúdo de Tecnologia da Informação para serem aprovados no MPAL.