Analista de Planejamento e Orçamento (Gestão da Segurança da Informação Orçamentária), Ministério do Planejamento e Orçamento (MPO)

O foco da especialidade é proteger a informação que sustenta o orçamento federal, não administrar o orçamento em si. Na prática, você atua na ponta de tecnologia da Secretaria de Orçamento Federal cuidando dos sistemas estruturantes, com destaque para o SIOP (Sistema Integrado de Planejamento e Orçamento). O trabalho gira em torno de:

• Proteger dados e sistemas orçamentários: controle de acesso, criptografia, infraestrutura de chaves públicas (ICP-Brasil, X.509) e hardening de ambientes críticos.
• Gestão de riscos e conformidade: aplicar ISO 27001/27002/27005, CIS Controls v8 e a Política Nacional de Ciberseguração na rotina do órgão.
• Tratamento e resposta a incidentes: operar dentro do modelo de CSIRT, articulado com CTIR.Gov e a Rede Federal de Gestão de Incidentes (ReGIC).

A banca é a Cebraspe, com o formato clássico certo/errado: cada erro anula um acerto, então chute solto é veneno. A primeira etapa tem prova objetiva de conhecimentos básicos (P1), objetiva de conhecimentos específicos (P2), provas discursivas e avaliação de títulos. A nota de corte combina mínimos por prova e mínimo no conjunto das objetivas, ou seja, não adianta gabaritar um bloco e abandonar o outro. O grande filtro desta especialidade é a amplitude: você precisa transitar bem entre direito/gestão orçamentária e segurança cibernética técnica, dois mundos que raramente moram na mesma cabeça.

O conteúdo específico se divide em três frentes, e a ordem de ataque importa:

• Planejamento e Orçamento Público (peso alto e comum a todos): ciclo orçamentário, PPA, LDO, LOA, Lei 4.320/1964, LRF (LC 101/2000), Regra de Ouro, créditos adicionais, receita e despesa, restos a pagar, Lei 10.180/2001 e SIOP.
• Gestão da Segurança da Informação (o coração da especialidade): criptografia simétrica e assimétrica, ICP-Brasil e X.509, CIS Controls v8, ISO/IEC 27001, 27002 e 27005, NIST RMF, OWASP Top Ten e SAMM, pentest, DevSecOps, Blue/Red Team.
• Resposta a incidentes e conformidade legal: NIST SP 800-61, FIRST CSIRT Services Framework, SANS, Política Nacional de Ciberseguração (Decreto 11.856/2023), normas GSI/PR, SISP (Decreto 7.579/2011), ReGIC e noções de forense.

Prioridade prática: se você vem de TI, blinde primeiro Planejamento e Orçamento, porque é o assunto mais distante da sua zona de conforto e tem peso grande. Se você vem da área pública, a segurança técnica é o seu gargalo.

O cargo é de nível superior em qualquer área de formação, o que amplia a disputa mas não dispensa base técnica em segurança. A remuneração inicial fica na faixa dos R$ 21 mil, com progressão que chega à casa dos R$ 30 mil no topo da carreira, somando uma das melhores relações esforço-retorno entre os cargos de TI do Executivo federal. A lotação é em Brasília/DF.

O caminho não termina na prova objetiva. Conte com:

• Provas discursivas: um parecer sobre planejamento e orçamento público e uma questão de realidade brasileira (comuns a todos), mais uma dissertação e uma questão de conhecimentos específicos da sua especialidade.
• Avaliação de títulos (classificatória).
• Curso de formação na ENAP, em Brasília, de caráter eliminatório e classificatório, com carga horária elevada e auxílio financeiro durante o período. Só quem é aprovado no curso é nomeado.

Não há TAF, prova oral nem investigação social: o funil é técnico e discursivo, do início ao fim.