Analista I.1 (Operações e Segurança de TIC - Segurança da Informação), Agência Brasileira de Promoção de Exportações e Investimentos (ApexBrasil)

A ApexBrasil promove exportações brasileiras e atrai investimento estrangeiro, o que significa muito dado sensível de empresas, parceiros e governos circulando por sistemas críticos. O Analista de Operações e Segurança de TIC na especialidade Segurança da Informação é quem protege esse ambiente. Na prática, o dia a dia costuma envolver:

• Operar e monitorar controles de segurança (SIEM, firewall, IDS/IPS, antimalware) e responder a incidentes cibernéticos.
• Conduzir gestão de riscos, análise de vulnerabilidades e testes de intrusão (segurança ofensiva e defensiva).
• Apoiar conformidade com a LGPD e com políticas internas de segurança da informação.
• Implantar e revisar políticas, normas e a arquitetura de segurança da agência.

A seleção mais recente foi conduzida pelo Cebraspe (CESPE). Isso define o jogo: estilo de itens certo/errado em provas anteriores da banca e, na seleção de 2024, prova objetiva de múltipla escolha. O modelo cobrado foi:

• 60 questões objetivas, divididas em 30 de Conhecimentos Básicos e 30 de Conhecimentos Específicos.
• Prova discursiva com dois textos dissertativos (um em português, outro em inglês), de 10 a 20 linhas cada, sobre conhecimentos específicos.
• Avaliação de títulos e de experiência profissional, mais comprovação de requisitos.
• Segunda etapa com avaliação oral por competências.

A dificuldade está menos na pegadinha e mais na profundidade técnica somada à exigência de inglês: você precisa escrever sobre segurança da informação em duas línguas.

O peso real está nos Conhecimentos Específicos de segurança da informação, que decidem a aprovação. Priorize, nesta ordem:

• Gestão de riscos e segurança da informação (família ISO 27000, especialmente 27001 e 27002).
• Segurança ofensiva e defensiva: pentest, análise de vulnerabilidades, hardening, resposta a incidentes.
• Criptografia, controle de acesso, gestão de identidade e segurança de redes.
• LGPD e governança de dados, mais inglês técnico aplicado a segurança.

Nos Conhecimentos Básicos, não despreze Língua Portuguesa, Raciocínio Lógico e Atualidades ligadas a comércio exterior e ao papel da agência.

É cargo de nível superior (graduação em qualquer área aceita, desde que cumprida a experiência exigida). A ApexBrasil é um serviço social autônomo, entidade de direito privado vinculada ao governo federal, então a contratação segue o regime CLT, não estatutário. A remuneração fica na faixa de aproximadamente R$ 9 mil a R$ 9,5 mil de salário-base para jornada de 40 horas, somada a um pacote forte de benefícios (auxílio-alimentação robusto, plano de saúde e odontológico, auxílio-creche/educação e auxílio-idioma, entre outros). É um dos diferenciais frente a cargos estatutários de mesma faixa salarial.

Antes de estudar, confirme que você cumpre o perfil, porque ele elimina parte da concorrência:

• Diploma de graduação reconhecido pelo MEC (em qualquer área).
• Experiência profissional mínima comprovada em projetos de segurança da informação, gestão de riscos ou segurança cibernética ofensiva e defensiva.
• Inglês em nível intermediário, cobrado dentro da própria prova (objetiva e discursiva).