CONTEÚDO DA APOSTILA

Língua Portuguesa:   Ortografia e acentuação. Emprego do sinal indicativo de crase. Compreensão e interpretação de textos de gêneros variados. Relação do texto com seu contexto histórico. Denotação e conotação. Discurso direto, discurso indireto e discurso indireto livre. Intertextualidade. Figuras de linguagem. Morfossintaxe. Elementos estruturais e processos de formação de palavras. Sinonímia e antonímia. Pontuação. Pronomes. Concordância nominal e concordância verbal. Flexão nominal e flexão verbal. Vozes do verbo. Correlação de tempos e modos verbais. Regência nominal e regência verbal. Coordenação e subordinação. Conectivos. Redação (confronto e reconhecimento de frases corretas e incorretas; organização e reorganização de orações e períodos; equivalência e transformação de estruturas).

Legislação da Defensoria: Constituição Federal (arts. 5º, 37 e 134). Lei Complementar Federal nº 80/1994. Emenda Constitucional nº 45/2004. Emenda Constitucional nº 80/2014. Constituição do Estado da Paraíba (dispositivos relativos à Defensoria Pública). Lei Complementar nº 205/2024. Lei Complementar nº 58/2003. Demais normas estaduais pertinentes à organização da DPE-PB.

Conhecimentos Jurídicos e Institucionias: Fundamentos Constitucionais. Organização da Defensoria Pública da Paraíba. Atuação Institucional. Princípios Institucionais e Atuação Extrajudicial. Ética Institucional.

Conhecimentos do Específicos: Segurança da Informação: fundamentos de segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade. Normas e boas práticas de segurança da informação: ABNT NBR ISO/IEC 27001:2024, ABNT NBR ISO/IEC 27002:2022, ABNT NBR ISO/IEC 27701:2026, ABNT NBR ISO/IEC 27005:2023. CIS Controls v8.x. Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018): princípios, bases legais, direitos dos titulares, agentes de tratamento, segurança e governança de dados pessoais. Segurança em redes, sistemas e aplicações: firewalls, IDS/IPS, UTM, WAF, SIEM, DMZ e VPN. Segurança em nuvem, redes sem fio e infraestrutura. Autenticação forte (MFA) e controle de acesso baseado em papéis (RBAC). Criptografia simétrica e assimétrica, certificados digitais, infraestrutura de chaves públicas (PKI), funções hash e integridade de dados. Política de Segurança da Informação: elaboração, implementação, manutenção e auditoria. Plano de contingência, Plano de Recuperação de Desastres (DRP) e Plano de Continuidade de Negócios (BCP). Backup e recuperação de dados. Tratamento de incidentes de segurança e gestão de vulnerabilidades. Auditoria e forense computacional. Segurança de serviços web e correio eletrônico: proteção contra phishing, spam, malware e spoofing; hardening de servidores Web, SMTP, IMAP e POP3. Gestão de identidades e acessos (IAM), Single Sign-On (SSO) e federação de identidades. Boas práticas de conscientização de usuários em segurança da informação no uso de e-mail, internet/intranet e recursos de rede. DevSecOps: integração da segurança aos pipelines de CI/CD, análise de vulnerabilidades, scanning de código-fonte, imagens e containers. Gestão de patches e atualizações de segurança; baselines de segurança e hardening de infraestrutura; gestão de privilégios e contas administrativas. Infraestrutura de TI e Redes: fundamentos de redes de computadores: modelos OSI e TCP/IP, endereçamento IPv4 e IPv6, CIDR, NAT. Protocolos básicos e de controle: ARP e ICMP. Protocolos de roteamento: RIP, OSPF e BGP (noções). Protocolos de camada 2: STP e RSTP. Equipamentos de rede: switches, roteadores, hubs e gateways. Topologias e tipos de redes: LAN, WAN, WLAN e MAN. Cabeamento estruturado e fibras ópticas. VLAN (IEEE 802.1Q) e VoIP. Serviços de rede: DHCP, DNS, SNMP, AAA, IPsec, VPN e SSL/TLS. Serviços adicionais: HTTP/HTTPS, SMTP, IMAP, POP3, NTP, FTP/SFTP, serviços de diretório e autenticação em rede (RADIUS e LDAP). Redes sem fio corporativas: padrões IEEE 802.11, autenticação 802.1X, segmentação e segurança em WLAN. Projeto e especificação de LANs e WANs. Gestão de ativos e infraestrutura física. Armazenamento: SAN, NAS, VSAN, Fibre Channel, virtualização de armazenamento e hiperconvergência (HCI). Datacenters: projeto, implantação, manutenção e boas práticas. Alta disponibilidade e resiliência: balanceamento de carga (load balancers), clusters ativos/ativos e ativos/passivos, failover, tolerância a falhas e arquiteturas resilientes. Monitoramento e observabilidade: ferramentas como Zabbix, Nagios ou equivalentes; conceitos de métricas, logs e tracing distribuído. Tecnologias móveis e comunicação: redes 4G e 5G. Dimensionamento, capacidade e desempenho de redes: QoS, análise de tráfego e identificação de gargalos. Elaboração de documentação técnica: topologia de rede, inventário de ativos, padrões de configuração e procedimentos operacionais. Arquitetura, dimensionamento e especificação de servidores, estações, armazenamento e equipamentos de rede; processadores, memória, interfaces e armazenamento; compatibilidade, desempenho, garantia e ciclo de vida de equipamentos; gestão de capacidade e disponibilidade; planejamento de capacidade, indicadores de utilização e desempenho e otimização de recursos de infraestrutura. Computação em Nuvem: conceitos de cloud computing: nuvem pública, privada e híbrida. Modelos de serviço: IaaS, PaaS e SaaS. Arquitetura e aplicações em nuvem. Plataformas de computação em nuvem: AWS, Microsoft Azure e Google Cloud Platform. Segurança em ambientes de nuvem. Integração entre ambientes on-premises e nuvem: VPN site-to-site, conexões dedicadas ou equivalentes. Alta disponibilidade e escalabilidade em nuvem: balanceamento de carga, auto scaling e arquiteturas resilientes. Boas práticas de administração em ambientes híbridos: controle de acesso, segmentação, auditoria e monitoramento. Governança e gestão de custos em nuvem; FinOps; monitoramento de consumo, capacidade e otimização de recursos cloud. Administração de Sistemas e Plataformas: administração de sistemas Windows Server e Linux. Serviços de diretório: Active Directory e políticas de grupo (GPOs). Gerenciamento de usuários, permissões, processos e logs. Serviços de rede: servidores de arquivos, impressão, DNS e DHCP. Plataformas corporativas: Microsoft 365 (SharePoint, OneDrive e Teams) e Google Workspace. Virtualização: VMware, Hyper-V e KVM. Gerenciamento de containers: Docker, Kubernetes e Rancher. Ferramentas de automação e configuração de infraestrutura: Ansible, Puppet ou equivalentes. Gestão de logs de sistemas e serviços e integração com soluções de SIEM. Documentação técnica e gestão de mudanças. Administração de estações clientes Windows e Linux: políticas de segurança, atualização e configuração de rede. Autenticação centralizada e integração com Active Directory e LDAP. Gestão centralizada de configuração, atualização, inventário e conformidade de servidores e estações; gestão de configuração e ativos de infraestrutura (CMDB). Serviços Web, Correio Eletrônico e Intranet/Internet Institucional: fundamentos de HTTP/HTTPS e arquitetura cliente-servidor. Servidores web (Apache HTTP Server, Nginx, IIS ou equivalentes): instalação, configuração básica, segurança e publicação de aplicações. Gestão e manutenção de portais corporativos, intranet e sites institucionais, incluindo controle de acesso e permissões. Configuração, criação e manutenção de contas de correio eletrônico. Servidores de e-mail (Microsoft Exchange, Postfix ou equivalentes): administração básica, rotas de e-mail, listas de distribuição e políticas de retenção. Mecanismos de proteção de e-mail: antispam, antivírus, SPF, DKIM e DMARC. Suporte e orientação aos usuários no uso de correio eletrônico, internet/intranet e aplicações baseadas em interface web. Banco de Dados: noções de administração de sistemas gerenciadores de banco de dados em ambiente de rede (PostgreSQL, SQL Server, Oracle, MySQL ou equivalentes), integração com aplicações corporativas. Configuração de acesso a bancos de dados: conexões, pools de conexão e parâmetros básicos de segurança. Backup, segurança e desempenho de bancos de dados. Monitoramento básico de disponibilidade e integração com ferramentas de monitoração da infraestrutura. Alta disponibilidade, replicação e recuperação de bancos de dados em nível de administração de infraestrutura. Automação, Scripting e Análise de Logs: noções de scripts em Shell (Bash), PowerShell e Python para automatização de tarefas administrativas, criação de usuários, coleta de logs, verificação de serviços e rotinas de backup. Automatização de rotinas de monitoração e geração de relatórios. Coleta, correlação e análise de logs de sistemas operacionais, servidores de aplicação, dispositivos de rede e serviços de segurança. Automação de provisionamento, configuração e resposta operacional; infraestrutura como código em nível conceitual. Backup, Continuidade de Negócios e Recuperação de Desastres: conceitos, políticas e estratégias de backup: full, incremental, diferencial e snapshots. Ferramentas de backup em ambientes on-premises e em nuvem. Restauração de serviços e dados: testes de restauração, definição e aplicação de RPO e RTO. Planejamento e execução de planos de continuidade de negócios (BCP) e recuperação de desastres (DRP), integrados à política de segurança da informação. Procedimentos de backup e recuperação específicos para servidores de arquivos, correio eletrônico, bancos de dados, serviços de autenticação e aplicações web. Testes periódicos de contingência e recuperação; redundância geográfica e procedimentos de failover e failback. Governança, Planejamento e Gestão de TI: ITIL v4. PMBOK – 7ª edição. Plano Diretor de Tecnologia da Informação (PDTI). Planejamento Estratégico de Tecnologia da Informação (PETI). Gestão de ativos e recursos computacionais. Aquisição de soluções, contratação de serviços de TI e padronização tecnológica. Elaboração de relatórios técnicos e pareceres. Suporte a inspeções, auditorias e visitas técnicas. Processos de gestão de mudanças aplicados à infraestrutura de redes, sistemas e serviços: análise de riscos, planejamento, homologação e implantação. Elaboração, manutenção e versionamento de documentação técnica: diagramas de rede, procedimentos operacionais padrão, políticas e normas internas. Identificação de necessidades, prospecção tecnológica, análise de impacto e viabilidade de soluções; provas de conceito (PoC) e especificações técnicas para aquisição; gestão e fiscalização de contratos e fornecedores de TIC; Lei nº 14.133/2021 (Lei de Licitações e Contratos Administrativos); Termo de Referência; critérios de aceite, SLAs e OLAs; medição de serviços e gestão de não conformidades; gestão de serviços de suporte: Service Desk; incidentes, requisições, problemas, mudanças e conhecimento; catálogo de serviços, base de conhecimento, indicadores de atendimento e satisfação dos usuários; gestão de disponibilidade e capacidade; indicadores de desempenho e qualidade dos serviços. Normativos da Plataforma Digital do Poder Judiciário (PDPJ-Br): Plataforma Digital do Poder Judiciário Brasileiro – PDPJ-Br: objetivos, princípios, governança, interoperabilidade, padronização e integração entre sistemas judiciais. Resoluções CNJ nº 522/2023 (MoReq-Jus), nº 396/2021 e nº 335/2020. Portarias CNJ nº 252/2020, nº 253/2020, nº 284/2021, nº 131/2021 e nº 162/2021. Conceitos de interoperabilidade, arquitetura orientada a serviços, governança de dados e segurança da informação no contexto do Poder Judiciário. Arquitetura de Desenvolvimento da Plataforma Digital do Poder Judiciário (PDPJ-Br): linguagem de programação Java. Arquitetura distribuída baseada em microsserviços. APIs RESTful. JSON como formato de intercâmbio de dados. Framework Spring, Spring Boot e Spring Cloud. Service Discovery, Eureka e Zuul (API Gateway). MapStruct. Swagger para documentação de APIs. Persistência de dados: JPA 2.0, Hibernate 4.3 ou superior e Hibernate Envers. Controle de versão de banco de dados: Flyway. Bancos de dados PostgreSQL e H2 Database. Serviços de autenticação e autorização: SSO (Single Sign-On), Keycloak e protocolo OAuth2 (RFC 6749). Mensageria e integração: Message Broker, RabbitMQ, eventos negociais, Webhooks, APIs reversas e comunicação orientada a eventos. Ferramenta de versionamento de código-fonte Git. Ambientes em cluster com Kubernetes. Orquestração de containers com Rancher. Deploy de aplicações em ambientes distribuídos. Integração Contínua e Entrega Contínua (CI/CD), pipelines automatizados de build, testes, segurança e publicação de aplicações. Inglês técnico.