SEFAZ-CE - Tecnologia da Informação - Conhecimentos Específicos de TI.

Concurso: SEFAZ-CE 

Cargo: Tecnologia da Informação

Banca: FCC

Disciplina: Conhecimentos Específicos de TI

Professores: Equipe de Professores Gabriel Pacheco

Observações: Estamos em período de atualização do nosso portifólio de aulas, logo, os módulos estão organizados em sequência de acordo com as aulas já disponíveis ficando para os últimos módulos as aulas específicas que estão sendo geradas novinhas para os Senhores.

Parcerias: Neste curso nós teremos as seguintes parcerias garantidas para os alunos efetivamente matriculados e somente para os alunos efetivamente matriculados:

• 20% de desconto nas assinaturas dos Planos Avançado e Padrão do site www.tecconcursos.com.br (todo o procedimento de cadastro e registro será detalhado em vídeo específico, não precisa enviar e-mail ou mensagens no momento da sua matrícula para nossa central ou para o Tec Concursos, apenas seguir os passos que serão detalhados no respectivo vídeo).
  

Observações: 

• Diversas aulas serão disponibilizadas de forma gratuita para que o aluno conheça o curso e a didática dos professores (observe as aulas escritas Assistir no nome do Respectivo Módulo). 
• Observem a distribuição dos conteúdos que está sendo colocada de forma mais didática dentro dos módulos.
• Trabalharemos com a divulgação tempestiva de conteúdos adicionais no decorrer do período do curso, como estamos fazendo em todos as nossas turmas.
• Verifique as aulas que já estão disponíveis e as datas máximas de divulgação das aulas restantes na frente do nome do respectivo módulo.

MÓDULOS.

Governança, gestão e contratações de TIC: 

governança de tecnologia da informação e alinhamento estratégico entre TI e negócio; planejamento estratégico e tático de TIC (PETIC e PDTIC); estrutura organizacional, papéis e responsabilidades; gestão de demandas, portfólio de projetos e serviços de TI; Business Relationship Management (BRM); gestão de fornecedores e contratações com base na Lei nº 14.133/2021, incluindo planejamento de contratações (ETP, TR, análise de mercado), gestão e fiscalização contratual, SLAs, aditivos, avaliação de desempenho de fornecedores, riscos e conformidade; gestão financeira (TCO, ROI, CAPEX, OPEX, FinOps); gestão de riscos (ISO 31000:2018); frameworks e modelos de referência (COBIT 2019, ITIL v4, PMBOK 7ª edição, MPS.BR, CMMI v2.0); gestão de processos (BPMN, DMN, BPMS, modelos AS-IS, TO-BE, TO-RUN, Value Stream Mapping, Six Sigma); 

Segurança da Informação e Cibernética: 

fundamentos (confidencialidade, integridade, disponibilidade, autenticidade, não repúdio), modelos de defesa em profundidade e Zero Trust; normas, frameworks e legislação (ABNT NBR ISO/IEC 27001:2022 com Emenda 1:2024, ABNT NBR ISO/IEC 27002:2022, ABNT NBR ISO/IEC 27005:2023, ABNT NBR ISO/IEC 27035-1:2023, ABNT NBR ISO 22301:2020, NIST SP 800- 61 Rev. 2, Lei nº 13.709/2018); gestão de riscos cibernéticos, análise de impacto (BIA), gestão de vulnerabilidades, gestão e tratamento de incidentes, continuidade de negócios (PCN) e recuperação de desastres (DRP, RPO, RTO); identidade, autenticação e autorização (IAM, RBAC, SSO, MFA, OAuth 2.0 como autorização, OpenID Connect – OIDC como autenticação), certificação digital, PKI, padrão X.509, ICP-Brasil; criptografia (simétrica e assimétrica) e comunicações seguras (HTTPS/TLS); segurança de infraestrutura e operações (firewall/NGFW, IDS/IPS, WAF, VPN, NAT, SIEM, SOC, gerenciamento e correlação de logs, segurança de endpoints com EDR e antivírus, tipos de ataques cibernéticos e estratégias de contenção, referências como OWASP); segurança em nuvem (ABNT NBR ISO/IEC 27017:2016), DevSecOps e ciclo de vida seguro (SDL), uso de inteligência artificial em segurança (ataques e defesa); 

Infraestrutura de TI: 

redes (conceitos, arquitetura, endereçamento, administração, SDN, redes wireless, acesso remoto, comunicação segura); sistemas operacionais e virtualização (Windows Server, Linux – ex.: Red Hat, Active Directory, virtualização com VMware e HyperV); armazenamento e proteção de dados (backup, recuperação, replicação, SAN, tipos de storage, deduplicação, compressão, virtualização); infraestrutura de software e middleware (servidores de aplicação JBoss/WildFly, mensageria e streaming com Apache ActiveMQ e Apache Kafka, integração e CDC com Debezium, automação e orquestração com Kubernetes, container engines e Ansible, observabilidade com Zabbix, Prometheus, Grafana, ELK Stack e APM, práticas DevOps e DevSecOps); 

Computação em Nuvem: 

fundamentos (modelos de serviço IaaS, PaaS, SaaS; modelos de implantação pública, privada, híbrida e multicloud; arquiteturas SOA e microsserviços); arquitetura e operação (sistemas distribuídos resilientes, serverless e event-driven, balanceamento de carga e autoescalonamento, containers e orquestração com Docker e Kubernetes); redes e segurança em nuvem (VPN, sub-redes, gateways, grupos de segurança, IAM, RBAC, MFA, criptografia em trânsito e repouso com TLS e KMS, Zero Trust em cloud, conectividade site-to-site, Direct Connect, ExpressRoute); governança e custos (tagueamento, cotas, limites, FinOps, compliance com ISO/IEC 27001, NIST 800-53 e LGPD); plataformas (AWS, Microsoft Azure, Google Cloud Platform); dados em nuvem (armazenamento em objeto, bloco e arquivo, Data Lakes, processamento distribuído, integração com Big Data e IA); 

Banco de Dados e Engenharia de Dados: 

bancos de dados relacionais, colunares e NoSQL, SQL e variações, PL/SQL, administração de SGBDs (Oracle, SQL Server, PostgreSQL); arquiteturas de dados (Data Warehouse, Data Mart, Data Lake, Lakehouse, Data Mesh); integração e ingestão de dados (APIs REST/SOAP, Web Services, formatos CSV, JSON, XML, Parquet, mensageria e eventos, segurança na captação de dados com TLS, autenticação e mascaramento, estratégias de buffer, ordenação e integridade); processamento de dados (ETL, pipelines com versionamento, logging, auditoria, tolerância a falhas com retries e checkpoints, integração com CI/CD); governança e qualidade de dados (linhagem, catalogação, metadados, glossários, validação, conformidade, deduplicação, políticas de acesso); streaming e tempo real (arquiteturas orientadas a eventos, Kafka, Spark Streaming, conceitos de latência, throughput, particionamento e escalabilidade); 

Ciência de Dados e Inteligência Artificial: 

Python, ecossistema Hadoop, Spark, NoSQL, mineração de dados, aprendizado de máquina (supervisionado, não supervisionado, semissupervisionado, por reforço), deep learning e redes neurais, processamento de linguagem natural, inteligência artificial generativa, agentes inteligentes e sistemas multiagentes, MLOps, deploy e integração com nuvem, ética e governança em IA (explicabilidade, interpretabilidade, viés algorítmico, conformidade com LGPD); 

Engenharia de Software e Desenvolvimento: 

engenharia de software (requisitos, qualidade, métricas, testes unitários, integração e E2E, arquiteturas de software); padrões e arquiteturas (GoF – Singleton, Builder, Composite, Observer; EIP – Messaging, Routing, Transformation; microsserviços – BFF, CQRS, Saga, Circuit Breaker); desenvolvimento (Java, Python, TypeScript, SQL, Spring Boot, Angular, React Native, testes com JUnit, Mockito, Jest, Playwright); APIs e segurança (REST, JSON, XML, CORS, CSRF, XSS, API Gateway, SSO, certificados digitais); persistência (Redis, MongoDB, Oracle, PostgreSQL, Hibernate, Flyway, Liquibase); DevOps e arquitetura moderna (Git, Gitflow, CI/CD com Jenkins, Tekton, SonarQube, Cloud Native com Docker, Kubernetes, Prometheus, Helm, arquitetura orientada a eventos, DevOps e DevSecOps); 

Gestão de Projetos, Produtos e Serviços: 

engenharia de requisitos (levantamento, análise, técnicas de elicitação, modelagem e mapeamento de processos, épicos, features, histórias de usuário, Design Thinking, Lean Inception); métodos ágeis (Scrum – papéis, eventos e artefatos; Kanban; gestão híbrida); gestão de backlog e priorização (MoSCoW, Kano, Value Proposition); gestão de serviços de TI (monitoramento, gestão de incidentes e problemas, troubleshooting, melhoria contínua com Lean IT e Kaizen); análise de viabilidade (técnica e econômica, custos, benefícios e riscos); transformação digital e gestão de produtos; competências comportamentais (liderança, comunicação, negociação, inteligência emocional e gestão de conflitos).

Concurseiros que sabem da necessidade de aprenderem o conteúdo completo Específico de Tecnologia da Informação para  SEFAZ-CE do Cargo de TI.