Cronograma

• 13:30 – 13:35 / Apertura y bienvenida
• 17:50 – 17:55 / Premiación del CTF y cierre

Con formación en la Licenciatura en Relaciones Internacionales (Universidad Abierta Interamericana), se especializa en análisis estratégico, economía internacional y seguridad. Lidera el Capítulo Rosario de OWASP y participa en espacios profesionales vinculados a la ciberseguridad y la geopolítica. De perfil analítico y políglota, se ha desempeñado como moderador y expositor en webinars y workshops sobre el ciberespacio, la diplomacia y la inteligencia artificial.

• LinkedIn Facundo Britos, se abre en una pestaña nueva

• 13:30 – 13:35 / Apertura y bienvenida
• 14:25 – 14:50 / Charla

Who is Jia Tan?: el caso XZ Utils Backdoor

Tomás Illuminati es analista de ciberseguridad especializado en threat intelligence, OSINT e investigación de vulnerabilidades, y Chapter Leader de OWASP Rosario. Suma +13 CVEs a su nombre en proyectos open source como Wazuh, setuptools, Deno y node-convict de Mozilla. Es consultor en OSINT Industries, donde desarrolla módulos de enriquecimiento de datos para el monitoreo de foros underground. Como instructor del PNUD, dictó capacitaciones de threat intelligence para programas en Myanmar y Liberia. Publicó sobre operaciones de influencia y análisis forense digital, y contribuyó al Cyber Law Toolkit del CCDCOE de la OTAN con la entrada sobre el backdoor de XZ Utils. Tiene la certificación Crypto Seizure Specialist (TRM-CSS) de TRM Labs y cursa una maestría en ciberseguridad en The Open University (Reino Unido).

• LinkedIn Tomás Illuminati, se abre en una pestaña nueva
• GitHub Tomás Illuminati, se abre en una pestaña nueva

• 13:35 – 14:00 / Charla

Más allá del OWASP Top 10: de las vulnerabilidades a las decisiones de seguridad

MBA, CISO, consultor y profesor universitario, especializado en gobierno de la ciberseguridad, gestión de riesgos y transformación digital. Cuenta con amplia experiencia en organizaciones públicas y privadas, incluyendo funciones ejecutivas de tecnología y seguridad de la información. Es Chapter Leader de OWASP Rosario, creador de Security by Reason® y autor de "Pensar como un Hacker, Defender como un Filósofo". Ganador del Steve Katz CISO Award 2026 en Infosecurity México.

• LinkedIn Daniel Sasia, se abre en una pestaña nueva
• securitybyreason.org Daniel Sasia, se abre en una pestaña nueva
• Libro Daniel Sasia, se abre en una pestaña nueva

• 14:00 – 14:25 / Charla

IA ofensiva: cuando el ataque sucede a velocidad de máquina

Oscar Niss es Licenciado en Administración Pública y Magíster en Derecho Internacional. Fue Subsecretario de Ciberdefensa de la Nación de 2019 a 2023 y miembro del Comité Nacional de Ciberseguridad. Integró la misión argentina en el Grupo de Trabajo de las Naciones Unidas sobre Paz y Seguridad en el Ciberespacio. Es disertante en distintos eventos nacionales e internacionales y autor de diversas publicaciones. Actualmente es Director de Seguridad Informática en la Provincia de Buenos Aires y Chapter Leader de OWASP Rosario.

• LinkedIn Oscar Niss, se abre en una pestaña nueva

• 14:50 – 15:15 / Charla

Dónde se rompe OAuth cuando llama un agente

Valentín Torassa Colombero trabaja en ciberseguridad, arquitectura de software e infraestructura cloud. Es creador de VT Security, donde comparte contenido técnico sobre Linux, sistemas y seguridad. Estudia Ingeniería en Sistemas Informáticos en la UAI Rosario y participa en investigación y comunidades de software libre. Desarrolla VT-Agent-Firewall, un proyecto abierto para controlar permisos y accesos de agentes a herramientas.

• LinkedIn Valentín Torassa Colombero, se abre en una pestaña nueva
• valentorassa.com Valentín Torassa Colombero, se abre en una pestaña nueva

• 15:30 – 15:55 / Charla

¿Conocés a tu agente?

Federico Quattrin es Ingeniero Electrónico, egresado de la Universidad Nacional de Rosario (UNR) con el mejor promedio de su promoción. Hace más de dos años es Security Engineer en Canonical, donde se ocupa del triage, el análisis y la remediación de vulnerabilidades en Ubuntu y otros proyectos open source. Antes sumó más de cuatro años en threat intelligence y simulación de ataques de threat actors en empresas como AttackIQ y Airbus. Es docente en la Diplomatura en Ciberseguridad de la Universidad Nacional de Córdoba (UNC). Como DAAD Alumni, estudió y trabajó en Alemania durante la carrera con una beca del gobierno alemán.

• LinkedIn Federico Quattrin, se abre en una pestaña nueva

• 15:55 – 16:20 / Charla

¿ThreatAtlas matará al dragón?

Pablo Masjoan es Ingeniero en Sistemas cordobés, con más de 20 años de experiencia en ciberseguridad. Comenzó como analista de seguridad, participó en proyectos en toda Latinoamérica, lideró equipos de gobierno, riesgo y cumplimiento, y fue CISO de empresa aeronáutica. Es docente de ciberseguridad en varias universidades, donde incluye temas OWASP, y participa en conferencias internacionales. Disfruta de investigar novedades del sector, y acercar las temáticas tanto a colegas como a quienes recién empiezan, con ejemplos concretos del mundo real.

• LinkedIn Pablo Masjoan, se abre en una pestaña nueva

• 16:20 – 16:45 / Charla

Interceptar, scriptear, repetir: ingeniería inversa práctica de apps web y móviles

Charla en inglés

Ashar Khalil es graduado en ciberseguridad y Research and Development Engineer en OSINT Industries, donde se enfoca en ingeniería inversa de aplicaciones móviles, seguridad de APIs y análisis criptográfico. Trabaja con herramientas como Frida, Burp Suite, IDA Pro y JADX. Antes se dedicó a la seguridad de IA, organizó competencias CTF de alcance nacional y dictó capacitaciones de seguridad y OSINT. Disfruta de compartir conocimiento práctico de seguridad ofensiva y de aportar a la investigación OSINT.

• LinkedIn Ashar Khalil, se abre en una pestaña nueva
• ashar.netlify.app Ashar Khalil, se abre en una pestaña nueva

• 16:45 – 17:10 / Charla

Gobernando la IA sin morir en el intento

Roberto Rubiano es Ingeniero en Informática, egresado de la Universidad de Belgrano. Cursó la Maestría en Seguridad Informática en la Universidad de Buenos Aires (UBA) y tiene la certificación CISM de ISACA. Suma más de 15 años de experiencia en ciberseguridad, con proyectos en el sector financiero (medios de pago), en infraestructuras críticas y en salud. Actualmente es CISO de Osigu; antes lideró durante más de tres años el equipo de GRC de Pomelo, donde coordinó las certificaciones PCI DSS e ISO 27001. Es docente en la Universidad del Gran Rosario (UGR), la Universidad Argentina de la Empresa (UADE), la Universidad Nacional de José C. Paz (UNPAZ) y la Hackademy, e integra el grupo de trabajo de ciberseguridad de la Cámara Argentina Fintech y el Comité de Ciberseguridad de la Cámara Fintech México.

• LinkedIn Roberto Rubiano, se abre en una pestaña nueva

• 17:10 – 17:50 / Capture the Flag

Lucas Giannoni es estudiante de Ingeniería en Sistemas de Información en la Universidad Tecnológica Nacional, Facultad Regional Rosario (UTN FRRo). Le interesan la seguridad informática, la infraestructura de sistemas y la resolución de desafíos técnicos. En ROS:SEC 2026 coordina el CTF junto a OWASP Rosario y acompaña a los participantes durante toda la competencia.

• LinkedIn Lucas Giannoni, se abre en una pestaña nueva