Acerca de

NotPinkCon es una conferencia de seguridad informática impartida por mujeres y realizada anualmente en la Ciudad de Buenos Aires, Argentina. El evento posee un enfoque técnico y la entrada es libre y gratuita para todas las personas que deseen formar parte.

El objetivo principal de NotPinkCon es incentivar a más mujeres a participar como oradoras en eventos de seguridad informática. Creemos que todas tienen investigaciones interesantes para contar y queremos romper las barreras que les impidan hacerlo. Para ello proponemos un escenario más confortante, que funcione como un escalón intermedio antes de dar el salto de presentarse en un escenario mixto, el cual -por la desafortunada desigualdad de género- podría resultar algo intimidante para comenzar.

Asimismo también queremos contar en nuestro escenario con oradoradoras experimentadas. Sin lugar a dudas, su experiencia no solo será de ayuda para las nuevas speakers sino también de gran inspiración para la audiencia.

Nuestro segundo objetivo es incentivar a las mujeres a unirse al fascinante mundo de la seguridad informática. Hemos notado que el hecho de que las oradoras sean mujeres incrementa el interés del género, lo cual se ve reflejado positivamente en una audiencia de gran paridad entre hombres y mujeres.

En resumen, NotPinkCon tiene los siguientes objetivos:

  • Incentivar la participación de mujeres como speakers en los eventos.
  • Incrementar el interés de las mujeres por la Seguridad Informática.

CFP Reviewers & STAFF

El team de NotPinkCon está compuesto por un grupo de mujeres especialistas en seguridad informática, reconocidas por sus investigaciones, sus presentaciones en diversos eventos alrededor del mundo y su gran ambición en lograr la igualdad de género en el área de las tecnologías de la información.

Conocé al staff y las mujeres que realizan la selección de conferencias:

  • Sheila A. Berta
    CFP & STAFF
  • Denise G. Bilic
    CFP & STAFF
  • Cecilia Pastorino
    STAFF
  • Ruth Barbacil
    STAFF
  • Yamila Levalle
    STAFF
  • Florencia Vilardel
    STAFF

2020
29 AGOSTO

ONLINE

UNLIMITED
TICKETS

+20
SPEAKERS

Speakers 2020

Marion

Intel STORM

Ayse Bilge Gunduz

Ericsson

Melissa Benua

Yamila Levalle

Dreamlab Technologies

Laura Cabrera

Onapsis

Milecia McGregor

Conducto

Karina Astudillo

Consulting Systems

Paola Pérez

Erika Vega

Jiska Classen

Chloé Messdaghi

Point3

Saira Isaac Hernandez

Gyle dela Cruz

Tatiana Perez

Allie mellen

Cybereason

Silvia Vega

Leidy Carvajal

Staycy Guevara

Silvia Vravo

Mercado Libre

Victoria Estrada Mejia

Mercado Libre

Agenda 2020

Note: All times are GMT -3


29 Ago, 2020

10 : 00 AM - 10 : 45 AM

Keynote: Curiosity Killed The Cat – The reverse engineer vs. the source code, the compiler & the CPU

The RE's world view becomes significantly bigger after looking at binary reverse engineering from different perspectives. It's a long road from design sheets to source code to byte code to the CPU pipeline, and infosec in 2020 provides a lot of juicy problems in the breadth and depth of binary analysis.

Por Marion - Idioma: Inglés.
Location: Track 1.

10 : 45 AM - 11 : 30 AM

Attacking Web Applications Business Logic & Authorization

In this talk, it will be explained the Authorization and Insecure Direct Object References vulnerability that I’ve been working on for a while. I want to show how hackers see a web application and demonstrate one real-life example for everyone to understand an attacker’s approach.

Por Ayse Bilge Gunduz - Idioma: Inglés.
Location: Track 1.



Seguridad en el desarrollo (ASVS)

El objetivo de educar a los profesionales del area para incluir la seguridad en todos sus aspectos. Para mi es importante mostrar lo transversal que puede ser la seguridad en todas las areas de tecnologia, asi como tambien la importancia y el valor que le agrega a su trabajo.

Por Saira Isaac Hernandez - Idioma: Español.
Location: Track 2.

11 : 45 AM - 12 : 30 PM

Pentesting Playground: Cómo armar un laboratorio de hacking que cumpla con las 3Bs

El objetivo es incentivar a más jóvenes a incursionar en el pentesting, demostrándoles que armar un laboratorio de hacking no tiene por qué ser complicado ni caro.

Por Karina Astudillo - Idioma: Español.
Location: Track 1.



Purple Thinking - The Influence of Hacker Mindset on a SOC Analyst

There’s a lot of talk about the differences between blue & red teams & their approaches to security. What do you think will happen if a dedicated blue teamer gets into a SOC team that approaches things from the red team point? Join this short talk to find out one person’s journey into purple team.

Por Gyle dela Cruz - Idioma: Inglés.
Location: Track 2.

12 : 30 PM - 13 : 00 PM

Bluetooth Hacking 101

You are interested in wireless hacking but have no idea where to start? In this talk you will learn about the current state of Bluetooth security and how to discover bugs in its specification and implementations.

Por Jiska Classen - Idioma: Inglés.
Location: Track 1.



Continuidad del Negocio y la Ciberseguridad un matrimonio...

Importancia de Continuidad del negocio en Ciberseguridad. Se necesita la Ciberseguridad para continuar operando un negocio en caso de llegar a materializarse un riesgo. Como podemos darle a conocer esta importancia a los altos directivos y poder sacarles el dinero del bolsillo para ciberseguridad.

Por Staycy Guevara - Idioma: Español.
Location: Track 2.

14 : 15 PM - 15 : 00 PM

A journey into ABAP defensive security

Grandes empresas dejan en manos de ERPs sus operaciones e información más valiosa. SAP es el más elegido y permite tunear con su lenguaje ABAP. Cómo desarrollar seguro? Qué vulnerabilidades y ataques hay? Esta charla busca achicar la brecha entre dos mundos en SAP: desarrollo y seguridad informática

Por Laura Cabrera - Idioma: Español.
Location: Track 1.



Hacker Rights

This talk dives into the brain’s response to fear while focusing on increasing public awareness in order to bring legislation that supports ethical hackers, ending black hoodie and ski mask imagery, and encourage organizations to support bilateral trust within their policies.

Por Chloé Messdaghi - Idioma: Inglés.
Location: Track 2.

15 : 00 PM - 15 : 45 PM

Securing Your Web Application Pipeline From Intruders

One overlooked area in web security is the CI/CD pipeline. If an intruder ever gets access to this pipeline, they could potentially have access to the entire infrastructure of the application. There are several things you can start doing today to make sure this doesn’t happen to your pipeline.

Por Milecia McGregor - Idioma: Inglés.
Location: Track 1.



Bogotá Wardriving

Tenemos tantas opciones para asegurar nuestros dispositivos que olvidamos cosas tan básicas como usar protocolos de seguridad inalambrica actualizados.Tras investigar pudimos ver como en Bogotá aún se usan redes WEP ,sin imaginar que con ello podríamos acceder a los datos de su hogar o empresa.

Por Tatiana Perez - Idioma: Español.
Location: Track 2.

15 : 45 PM - 16 : 15 PM

Enrutamiento, Seguridad y Colaboración

La problemática del secuestro de rutas en Internet es un tema de investigación por varios años. La solución propuesta para validar el origen de las rutas a través de RPKI, ha tenido poca aceptación a nivel global, mostraremos cómo adoptar las diferentes tecnologías y normas para lograr enrutamiento global de manera segura.

Por Paola Pérez y Erika Vega - Idioma: Español.
Location: Track 1.



Compliance could be not boring

Las FinTech son modelos de negocio que innovan el esquema financiero global basándose en tecnología e innovaciones digitales para el sector bancario. Actualmente se están creando nuevas regulaciones para incluirlas en “el sistema”. Las áreas auditoras que vienen de contextos bancarios más tradicionales y rigurosos se cruzaran ahora en procesos con empresas netamente IT, caracterizadas por su agilidad y velocidad de cambio. ¿Cómo se está viviendo este cruce de mundos?

Por Victoria Estrada y Silvia Vravo - Idioma: Español.
Location: Track 2.

16 : 30 PM - 17 : 15 PM

Fuzz Testing for Fun and Profit!!

A software test is no better than the data that drives it. Fuzz testing is a great way to find buggy, exploitable, or otherwise bad code. Using real-life examples and experience, she will show how easy it is to integrate fuzzing into an existing test strategy for services that operate at any scale.

Por Melissa Benua - Idioma: Inglés.
Location: Track 1.



Insider, contratando a mi atacante

Un Insider, puede ser igual o más peligroso que un atacante externo, sus patrones de actuación son similares, pero el insider tiene tiempo y el conocimiento para llevar a cabo sus labores maliciosas, esconder sus actuaciones y evitar su detección. Conozcamos al Insider, su perfil y comportamiento.

Por Silvia Vega y Leidy Carvajal - Idioma: Español.
Location: Track 2.

17 : 15 PM - 18 : 00 PM

Atacando Sistemas Biométricos con Impresión 3D

¿Cómo podemos engañar a los sistemas de autenticación biométrica para que aprueben el acceso de usuarios no autorizados? Compararemos la efectividad de las técnicas tradicionales para engañar a sistemas de autenticación biométrica con la efectividad de las técnicas derivadas de la impresión 3D.

Por Yamila Levalle - Idioma: Español.
Location: Track 1.



Trust, but Verify: Maintaining Democracy In Spite of Информационные контрмеры

In this session, we’ll discuss how Russia has influenced worldwide elections using cyberwarfare and how countries have fought back. We’ll understand the natural asymmetry between how countries are able to respond, and how they have changed their approach since 2016.

Por Allie Mellen - Idioma: Inglés.
Location: Track 2.

Sponsors

FAQs

Si has tenido la oportunidad de asistir a un evento de seguridad informática, habrás notado que la mayoría (y muchas veces la totalidad) de los oradores son hombres. Cuando una mujer quiere ser expositora allí, sabrá que muy probablemente será la única oradora representando al género durante todo el evento, esto inevitablemente atrae atenciones y críticas que pueden ser difíciles de afrontar en una primera experiencia.

Es por eso que en NotPinkCon nos propusimos crear un escenario más confortante, donde las mujeres tengan que compartir ese espacio sólo con otras mujeres. Con ello, ser un escalón intermedio como primera experiencia para luego animarse a exponer en escenarios mixtos.

¿Ha funcionado? ¡Afortunadamente sí! En la primera edición de NotPinkCon hubo mujeres que se animaron a presentar sus investigaciones en un escenario por primera vez, y algunas de ellas se presentaron nuevamente en otros eventos con escenarios mixtos. Gracias a que nuestro objetivo se cumple, verás cada vez más mujeres siendo speakers en eventos de seguridad informática.

Sí, NotPinkCon es abierto a todo público.
NotPinkCon se realiza en la Ciudad Autónoma de Buenos Aires (CABA), en Argentina.
La entrada a NotPinkCon es libre y gratuita. Sin embargo, debes registrarte a través del formulario ubicado aquí.
No existe límite de edad para el acceso a la conferencia a menos que se indique expresamente lo contrario en alguna sección del evento.
No necesitas conocimientos previos para asistir. En NotPinkCon encontrarás charlas para todos los niveles, además de actividades paralelas.
Aceptamos propuestas de charla de mujeres cis, transgénero o personas no-binarias.
Toda investigación relacionada a seguridad informática, la cual es la temática del evento, será bien recibida como propuesta de charla siempre y cuando no tenga ningún tipo de orientación comercial. No aceptamos conferencias con fines comerciales. Si tu intención es promocionar tu empresa o producto te invitamos a visitar la sección de FAQ para Sponsors.
Si tienes una investigación que te gustaría presentar en NotPinkCon pero nunca has completado un proceso de CFP y crees que necesitarías ayuda, puedes escribirnos a [email protected] y te guiaremos para que puedas escribir tu propuesta.
NotPinkCon posee un review board para la selección de charlas, compuesto por mujeres especialistas en seguridad informática. Puedes encontrar información sobre ellas consultando la sección de “Acerca de”.
¡Estamos en búsqueda de actividades paralelas para nuestra edición de 2019! Si tenés alguna propuesta interesante te invitamos a escribirnos a través del formulario de contacto o enviarnos un mail a [email protected].
Sí, tenemos un código de conducta con el cual queremos fomentar la inclusión de todas las personas y principalmente ser un evento libre de acoso. Puedes leerlo aquí.
Buscamos colaboradores que puedan ayudar en la coordinación y organización de NotPinkCon, especialmente durante el día del evento.
Si te interesa brindar tu ayuda te invitamos a contactarnos a través del formulario de contacto o escribiéndonos a [email protected].
Como evento gratuito, NotPinkCon se sustenta con el acompañamiento de nuestros Sponsors. Estamos felices de trabajar con empresas que desean apoyar la conferencia y la comunidad de mujeres en InfoSec en la medida que mejor se ajuste a su necesidad y capacidades.
Si te interesa ser uno de ellos te invitamos conocer nuestro programa para sponsors, ubicado aquí.

También podes escribirnos directamente a [email protected]
Puedes ponerte en contacto con la organización de NotPinkCon a través del formulario de contacto o escribiéndonos a [email protected].

¿Te gustaría ser speaker en NotPinkCon 2020?

Envíanos tu propuesta a través del formulario de CFP

¡Formulario de CFP!

Contacto