Cronograma

• 13:30 – 13:35 / Abertura e boas-vindas
• 17:50 – 17:55 / Premiação do CTF e encerramento

Com formação em Relações Internacionais pela Universidad Abierta Interamericana, é especializado em análise estratégica, economia internacional e segurança. Lidera o Capítulo Rosario da OWASP e participa de espaços profissionais ligados à cibersegurança e à geopolítica. De perfil analítico e poliglota, atuou como moderador e palestrante em webinars e workshops sobre o ciberespaço, a diplomacia e a inteligência artificial.

• LinkedIn Facundo Britos, abre em uma nova aba

• 13:30 – 13:35 / Abertura e boas-vindas
• 14:25 – 14:50 / Palestra

Who is Jia Tan?: o caso XZ Utils Backdoor

Palestra em espanhol

Tomás Illuminati é analista de cibersegurança especializado em threat intelligence, OSINT e pesquisa de vulnerabilidades, e Chapter Leader da OWASP Rosario. Soma +13 CVEs creditados em projetos open source como Wazuh, setuptools, Deno e node-convict, da Mozilla. É consultor na OSINT Industries, onde desenvolve módulos de enriquecimento de dados para o monitoramento de fóruns underground. Como instrutor do PNUD, ministrou treinamentos de threat intelligence para programas em Mianmar e na Libéria. Publicou sobre operações de influência e forense digital e contribuiu para o Cyber Law Toolkit do CCDCOE da OTAN com o verbete sobre o backdoor do XZ Utils. Tem a certificação Crypto Seizure Specialist (TRM-CSS) da TRM Labs e cursa um mestrado em cibersegurança na Open University (Reino Unido).

• LinkedIn Tomás Illuminati, abre em uma nova aba
• GitHub Tomás Illuminati, abre em uma nova aba

• 13:35 – 14:00 / Palestra

Além do OWASP Top 10: das vulnerabilidades às decisões de segurança

Palestra em espanhol

MBA, CISO, consultor e professor universitário, especializado em governança de cibersegurança, gestão de riscos e transformação digital. Tem ampla experiência em organizações públicas e privadas, incluindo funções executivas de tecnologia e segurança da informação. É Chapter Leader da OWASP Rosario, criador do Security by Reason® e autor de "Pensar como un Hacker, Defender como un Filósofo". Vencedor do Steve Katz CISO Award 2026 na Infosecurity México.

• LinkedIn Daniel Sasia, abre em uma nova aba
• securitybyreason.org Daniel Sasia, abre em uma nova aba
• Livro Daniel Sasia, abre em uma nova aba

• 14:00 – 14:25 / Palestra

IA ofensiva: quando o ataque acontece em velocidade de máquina

Palestra em espanhol

Oscar Niss é bacharel em Administração Pública e mestre em Direito Internacional. Foi Subsecretário de Ciberdefesa da Argentina de 2019 a 2023 e membro do Comitê Nacional de Cibersegurança. Integrou a missão argentina no Grupo de Trabalho das Nações Unidas sobre Paz e Segurança no Ciberespaço. Já palestrou em vários eventos nacionais e internacionais e é autor de diversas publicações. Atualmente é Diretor de Segurança da Informação na Província de Buenos Aires e Chapter Leader da OWASP Rosario.

• LinkedIn Oscar Niss, abre em uma nova aba

• 14:50 – 15:15 / Palestra

Onde o OAuth quebra quando um agente faz a chamada

Palestra em espanhol

Valentín Torassa Colombero trabalha com cibersegurança, arquitetura de software e infraestrutura em nuvem. É criador do VT Security, onde compartilha conteúdo técnico sobre Linux, sistemas e segurança. Estuda Engenharia de Sistemas de Informação na UAI Rosario e participa de pesquisa e de comunidades de software livre. Desenvolve o VT-Agent-Firewall, um projeto aberto para controlar permissões e acessos de agentes a ferramentas.

• LinkedIn Valentín Torassa Colombero, abre em uma nova aba
• valentorassa.com Valentín Torassa Colombero, abre em uma nova aba

• 15:30 – 15:55 / Palestra

Você conhece o seu agente?

Palestra em espanhol

Federico Quattrin formou-se em Engenharia Eletrônica pela Universidad Nacional de Rosario (UNR) com a melhor média da turma. É Security Engineer na Canonical há mais de dois anos e trabalha com triagem, análise e remediação de vulnerabilidades no Ubuntu e em outros projetos open source. Antes, somou mais de quatro anos em threat intelligence e simulação de ataques de threat actors em empresas como a AttackIQ e a Airbus. Dá aulas no curso de cibersegurança da Universidad Nacional de Córdoba (UNC) e, durante a graduação, estudou e trabalhou na Alemanha como bolsista do DAAD, com apoio do governo alemão.

• LinkedIn Federico Quattrin, abre em uma nova aba

• 15:55 – 16:20 / Palestra

O ThreatAtlas vai matar o dragão?

Palestra em espanhol

Pablo Masjoan é engenheiro de sistemas, natural de Córdoba, com mais de 20 anos de experiência em cibersegurança. Começou como analista de segurança, participou de projetos em toda a América Latina, liderou equipes de governança, risco e conformidade e foi CISO de uma empresa aeronáutica. É professor de cibersegurança em várias universidades, onde inclui temas da OWASP, e participa de conferências internacionais. Gosta de pesquisar as novidades da área e de aproximar os temas tanto de colegas quanto de quem está começando, com exemplos concretos do mundo real.

• LinkedIn Pablo Masjoan, abre em uma nova aba

• 16:20 – 16:45 / Palestra

Interceptar, scriptar, repetir: engenharia reversa prática de aplicações web e mobile

Palestra em inglês

Ashar Khalil é formado em cibersegurança e atua como Research and Development Engineer na OSINT Industries, onde se concentra em engenharia reversa de aplicativos móveis, segurança de APIs e análise criptográfica. Trabalha com ferramentas como Frida, Burp Suite, IDA Pro e JADX. Antes, trabalhou em segurança de IA, organizou competições CTF de alcance nacional e ministrou treinamentos de segurança e OSINT. Gosta de compartilhar conhecimento prático de segurança ofensiva e de contribuir para a pesquisa em OSINT.

• LinkedIn Ashar Khalil, abre em uma nova aba
• ashar.netlify.app Ashar Khalil, abre em uma nova aba

• 16:45 – 17:10 / Palestra

Governando a IA sem morrer tentando

Palestra em espanhol

Roberto Rubiano é engenheiro de computação formado pela Universidad de Belgrano, cursou o mestrado em Segurança da Informação na Universidad de Buenos Aires (UBA) e tem a certificação CISM da ISACA. Soma mais de 15 anos em cibersegurança, em projetos do setor financeiro (meios de pagamento), de infraestruturas críticas e de saúde. É CISO da Osigu, depois de liderar por mais de três anos a equipe de GRC da Pomelo, onde coordenou as certificações PCI DSS e ISO 27001. Dá aulas na Universidad del Gran Rosario (UGR), na Universidad Argentina de la Empresa (UADE), na Universidad Nacional de José C. Paz (UNPAZ) e na Hackademy, e integra o grupo de trabalho de cibersegurança da Cámara Argentina Fintech e o Comitê de Cibersegurança da Cámara Fintech México.

• LinkedIn Roberto Rubiano, abre em uma nova aba

• 17:10 – 17:50 / Capture the Flag

Lucas Giannoni é estudante de Engenharia de Sistemas de Informação na Universidad Tecnológica Nacional, Facultad Regional Rosario (UTN FRRo). Tem interesse em segurança da informação, infraestrutura de sistemas e resolução de desafios técnicos. Na ROS:SEC 2026, coordena o CTF junto à OWASP Rosario e acompanha os participantes durante toda a competição.

• LinkedIn Lucas Giannoni, abre em uma nova aba