Descrição
Apostila Concurso Analista de Gestão – Análise e Desenvolvimento de Sistemas
Fundação para Conservação e a Produção Florestal de São Paulo
Apostila Concurso Analista de Gestão – Análise e Desenvolvimento de Sistemas — Informações do Concurso
| Órgão: Fundação para Conservação e a Produção Florestal de São Paulo |
| Vagas: 70 |
| Inscrições até: 16/07/2026 |
| Data da Prova: 30/08/2026 |
| Salário até: R$11.294,14 |
| Taxa: R$79,00 A R$114,00 |
| Banca: FCC |
Conteúdo Programático — Analista de Gestão – Análise e Desenvolvimento de Sistemas
Conforme solicitado pelo Edital
Conhecimentos Gerais
Língua Portuguesa (Clique para expandir)
Ortografia e acentuação. Emprego do sinal indicativo de crase. Compreensão e interpretação de textos de gêneros variados. Relação do texto com seu contexto histórico. Denotação e conotação. Discurso direto, discurso indireto e discurso indireto livre. Intertextualidade. Figuras de linguagem.
Morfossintaxe. Elementos estruturais e processos de formação de palavras. Sinonímia e antonímia. Pontuação. Pronomes. Concordância nominal e concordância verbal. Flexão nominal e flexão verbal. Vozes do verbo. Correlação de tempos e modos verbais.
Regência nominal e regência verbal. Coordenação e subordinação. Conectivos. Redação (confronto e reconhecimento de frases corretas e incorretas; organização e reorganização de orações e períodos; equivalência e transformação de estruturas).
Raciocínio Lógico-Matemático (Clique para expandir)
Estrutura lógica de relações arbitrárias entre pessoas, lugares, objetos ou eventos fictícios; deduzir novas informações das relações fornecidas e avaliar as condições usadas para estabelecer a estrutura daquelas relações. Compreensão e elaboração da lógica das situações por meio de: raciocínio verbal, raciocínio matemático, raciocínio sequencial, orientação espacial e temporal, formação de conceitos, discriminação de elementos. Compreensão do processo lógico que, a partir de um conjunto de hipóteses, conduz, de forma válida, a conclusões determinadas.
Noções básicas de proporcionalidade e porcentagem: problemas envolvendo regra de três simples, cálculos de porcentagem, acréscimos e descontos. Noções de Estatística: medidas de tendência central (moda, mediana, média aritmética simples e ponderada) e de dispersão (desvio médio, amplitude, variância, desvio padrão); leitura e interpretação de gráficos (histogramas, setores, infográficos) e tabelas.
Conhecimentos Específicos — Analista de Gestão – Análise e Desenvolvimento de Sistemas
Analista de Gestão – Análise e Desenvolvimento de Sistemas (Clique para expandir)
Processo de desenvolvimento de software: CMMI-DEV v2.0; ISO/IEC/IEEE 12207:2021; MRMPS-SW versão 2023; UML 2.5; BPMN; métodos ágeis (Scrum, Kanban, XP e similares); engenharia de requisitos; engenharia de software; modelagem e especificação de processos e sistemas; desenvolvimento low-code e no-code.
Modelagem de dados estruturados, semiestruturados (XML, JSON) e não estruturados; boas práticas de documentação técnica, dicionário de dados e rastreabilidade de requisitos; qualidade de software segundo o modelo ISO/IEC 25010; tipos de testes de software (funcionais, não funcionais, unitários, de integração, de sistema, de aceitação, de desempenho, de carga, de estresse, de segurança e de usabilidade); gestão da configuração de software; versionamento semântico; revisão de código (code review).
Gestão e Governança de Tecnologia da Informação: PMBOK – 7ª edição; ITIL v4; COBIT 2019; planejamento estratégico de TIC (PETIC, PDTIC); gestão de portfólio de projetos e produtos digitais; gestão de níveis de serviço (SLAs e OLAs); melhoria contínua; gestão financeira de TI (TCO, ROI, CAPEX, OPEX e FinOps).
Gestão de riscos de TI; gestão de contratos e fornecedores de TIC com foco na Lei nº 14.133/2021; critérios de desempenho e conformidade em contratações de TIC; gestão de stakeholders e comunicação; redação técnica e normativa em TIC; conceitos de arquitetura corporativa, alinhamento estratégico entre TIC e negócio, interoperabilidade e padronização de soluções no setor público; fundamentos conceituais de arquitetura corporativa com base no TOGAF.
Programação: conhecimento das linguagens PHP, Python, C, Java e C#; arcabouço de desenvolvimento .NET; fundamentos de programação: sintaxe, estrutura de programas, compilação e execução; tipos primitivos de dados; variáveis, literais e strings; operadores e precedência; estruturas de controle e repetição.
Definição de classes, interfaces, métodos e atributos; encapsulamento, herança e polimorfismo; packages; sobrecarga e sobrescrita de métodos; tratamento de exceções; acesso a banco de dados; princípios de orientação a objetos e princípios SOLID; testes automatizados unitários e de integração; TDD e BDD; uso de sistemas de controle de versão (Git); fluxos de trabalho colaborativos (GitFlow, pull requests e code review); uso responsável de assistentes de código baseados em inteligência artificial.
Banco de Dados: modelo entidade-relacionamento; normalização; comandos SQL: DML, DDL e DCL; controle de transações; SQL e PL/SQL; PostgreSQL versões 14 e 15; Oracle 19c; H2 Database; uso de subconsultas, Common Table Expressions (CTEs) e funções analíticas (window functions); conceitos de modelagem dimensional (fatos, dimensões, métricas, esquemas estrela e floco de neve); conceitos de data warehouse, data mart, OLAP e data lake em nível conceitual; bancos de dados NoSQL (documentos, chave-valor, colunas largas e grafos) em nível conceitual; fundamentos de governança e qualidade de dados (integridade, consistência e rastreabilidade).
Desenvolvimento de aplicações web e mobile: HTML5, CSS3, Bootstrap 5, JavaScript, TypeScript, Python e .NET; frameworks JavaScript (React, React Native, Angular, Node.js, Vue.js ou equivalentes); Web Services REST; XML: criação, declaração, definição de elementos e atributos, e XML Schema; servidores de aplicação e servidores web; ambientes internet, extranet, intranet e portais; desenvolvimento de APIs RESTful; versionamento de APIs; contratos de API (OpenAPI/Swagger); princípios de design de APIs (idempotência, paginação, autenticação e autorização); desenvolvimento responsivo (mobile-first); usabilidade, experiência do usuário (UX) e acessibilidade digital; integração com serviços externos; uso de JSON em integrações e APIs públicas; governança de APIs.
Arquitetura de sistemas: arquiteturas multicamadas, cliente-servidor e objetos distribuídos; conceitos de SOA; arquiteturas orientadas a eventos, filas e mensageria; padrões arquiteturais MVC, DDD (Domain-Driven Design), arquitetura hexagonal e arquiteturas cloud-native; padrões de resiliência: API Gateway, Service Discovery, circuit breaker, retries e timeouts; integração entre sistemas legados e modernos; arquiteturas orientadas a serviços e a microsserviços em ambientes institucionais.
DevOps e DevSecOps: integração contínua (CI) e entrega contínua (CD); pipelines de build, teste e deploy; infraestrutura como código; automação de testes de regressão; segurança em pipelines (DevSecOps); observabilidade (logs, métricas e traces); monitoramento contínuo de aplicações; containers e imagens; Docker; ambientes em cluster; Kubernetes; ferramentas de orquestração de containers; estratégias de blue/green deployment e canary releases.
Sistemas Operacionais: gerenciamento de processos e threads; alocação de CPU; sincronização; deadlocks e starvation; gerenciamento de memória: segmentação, memória virtual e paginação; sistemas de entrada e saída; armazenamento secundário e terciário; Linux (Red Hat e Oracle Linux): instalação, configuração, administração e comandos; Microsoft Windows (Windows 10, Windows 11, Windows Server 2019 e Windows Server 2022): instalação, configuração e administração; Active Directory; PowerShell; WSUS; conceitos de virtualização de servidores; containers em sistemas operacionais; automação de tarefas administrativas; hardening de sistemas operacionais.
Redes de computadores: tipos e meios de transmissão; comutação de circuitos, pacotes e células; PAN, LAN, MAN, WAN, WPAN, WLAN, WMAN e WWAN; elementos de interconexão; arquitetura TCP/IP; IPv4 e IPv6; DNS; protocolos TCP, UDP, IPsec, ARP, SSH, SMTP, HTTP, FTP, LDAP, DNS, DHCP, POP e IMAP; conceitos de MPLS; protocolos de roteamento OSPF e BGP; cabeamento estruturado categorias 5e, 6, 6a e 7; fibras ópticas monomodo e multimodo; padrões IEEE 802.1D, 802.1Q/p, 802.1w, 802.1s, 802.1X, 802.3, 802.3u, 802.3z, 802.3ae e 802.3af; redes sem fio IEEE 802.11n/ac/ax; conceitos de SDN, NFV, VLAN, VXLAN e redes modernas de data center.
Serviços e gerenciamento de redes: serviços de e-mail, DNS, DHCP e Web Proxy; servidores de aplicação (JBoss, Apache HTTP Server, IIS): administração e configuração; análise de desempenho de redes; gerenciamento de usuários; configuração, administração e logs de serviços; VPNs corporativas; acesso remoto seguro; QoS para voz, vídeo e dados; SNMP, agentes, gerentes e MIBs; níveis de serviço e métricas de desempenho; métodos de avaliação de desempenho; RFC 2889 e RFC 2544; VoIP, ToIP e videoconferência: SIP, H.323, Multicast e IGMP; ferramentas de monitoramento e logs: Zabbix, Elasticsearch, Logstash, Kibana, Grafana, Prometheus e Fluentd.
Segurança da Informação: sistemas de gestão de segurança da informação ISO/IEC 27001:2024 e ISO/IEC 27002:2022; sistemas de proteção: firewall, WAF, UTM, DMZ, proxy, NAC, antivírus e antispam; IDS e IPS; monitoramento de tráfego; segurança em redes sem fio (EAP, WPA, WPA2 e WPA3); VPN, VPN-SSL e ZTNA; ataques e ameaças: malware, DoS e DDoS; criptografia simétrica e assimétrica; certificados e assinaturas digitais; hashes criptográficos; controle de acesso: autenticação, autorização e auditoria; RBAC e MFA; SSL/TLS.
Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018): fundamentos, princípios, bases legais, tratamento pelo Poder Público, direitos dos titulares, agentes de tratamento e papel da ANPD; anonimização e pseudonimização; gestão de riscos de segurança segundo ISO/IEC 27005:2023; gestão de incidentes conforme ISO/IEC 27035-1:2023 e NIST SP 800-61; segurança em nuvem conforme ISO/IEC 27017:2016; defesa em profundidade; Zero Trust; SOC, SIEM, EDR e segurança de endpoints; gestão e correlação de logs; segurança de APIs e aplicações web conforme OWASP Top 10:2021; IAM, SSO, OAuth 2.0 e OpenID Connect (OIDC).
Computação em nuvem: conceitos de nuvem pública, privada, híbrida e multicloud; modelos de serviço IaaS, PaaS e SaaS; estratégias de migração de aplicações; governança de nuvem; controle de custos; escalabilidade; alta disponibilidade e resiliência; uso de serviços gerenciados de banco de dados, mensageria, armazenamento e integração.
Normativos da Plataforma Digital do Poder Judiciário (PDPJ-Br): objetivos, princípios, governança, interoperabilidade, padronização e integração entre sistemas judiciais; Resoluções CNJ nº 522/2023 (MoReq-Jus), nº 396/2021 e nº 335/2020; Portarias CNJ nº 252/2020, nº 253/2020, nº 284/2021, nº 131/2021 e nº 162/2021.
Arquitetura de desenvolvimento da Plataforma Digital do Poder Judiciário (PDPJ-Br): linguagem de programação Java; arquitetura distribuída baseada em microsserviços; APIs RESTful; JSON; Spring Framework, Spring Boot e Spring Cloud; Service Discovery; Eureka; Zuul e API Gateway; MapStruct; Swagger; persistência de dados com JPA 2.0, Hibernate 4.3 ou superior e Hibernate Envers; controle de versão de banco de dados com Flyway; bancos de dados PostgreSQL e H2 Database; autenticação e autorização com SSO, Keycloak e OAuth2 (RFC 6749); mensageria e integração com Message Broker, RabbitMQ, eventos negociais, Webhooks e APIs reversas; versionamento de código com Git; ambientes em cluster com Kubernetes; orquestração de containers com Rancher; deploy de aplicações; integração contínua e entrega contínua (CI/CD).
Levantamento de requisitos, testes, integração e documentação técnica. Governança de dados, autenticação e controle de acesso. Sistemas de gestão ambiental, SIG, geoprocessamento aplicado, sensoriamento remoto e plataformas de monitoramento territorial. Automação de processos, contratação e fiscalização de soluções tecnológicas. Inglês técnico.
Neste edital, há diretrizes específicas para o estudo, e é importante notar que a Domina Concursos não vende Normas da ABNT. No entanto, você pode acessar as Normas da ABNT diretamente no site oficial.
