PONENTES CONFIRMADOS

 

Juan Sacco

Investigador de seguridad con más de 15 años de experiencia en seguridad ofensiva, desarrollo de exploits, ingeniería inversa, explotación del kernel de Windows e investigación de vulnerabilidades. Sólida experiencia en depuración de bajo nivel, corrupción de memoria y técnicas avanzadas de explotación. Extensa trayectoria en empresas de la lista Fortune 500, proveedores de ciberseguridad, e instituciones financieras. Ponente frecuente en conferencias internacionales (Black Hat, HITB). Ha sido reconocido en programas Hall of Fame, incluyendo Google, Facebook, Microsoft, Bing, Oracle, DJI y más.

Jose Luis Verdeguer

Ingeniero Técnico de Sistemas y Máster en Desarrollo de Aplicaciones y Servicios Web por la Universidad de Alicante. Actualmente cursando un Doctorado en Informática sobre metodologías para auditar sistemas de comunicaciones basados en tecnología VoIP. Desde los años 90 inmerso en el mundo de la seguridad informática y desde el 2011 trabajando en el operador Zoon Suite como CTO. También trabaja en la Universidad de Alicante como profesor asociado, impartiendo clases en el Máster de Informática y Máster en Ciberseguridad. Además, colabora con la empresa de seguridad CS3 Group como auditor senior, realizando test de penetración y ejercicios de red team.

Kurosh Dabbagh

Principal Red Teamer en BlackArrow. Lleva más de 7 años publicando el resultado de sus investigaciones, las cuales se centran en Windows internals, el desarrollo de malware y la evasión de EDRs.

Ignacio Brihuega

Profesional con más de 12 años de experiencia en el ámbito de ciberseguridad. Cuenta con numerosas certificaciones en seguridad ofensiva. Actualmente trabajando en seguridad ofensiva en Telefónica TECH, a la par colabora como docente en los másteres de UCLM y UCAM. Además, es coautor activo en el blog Follow The White Rabbit. Es ponente habitual en los principales congresos de ciberseguridad nacionales.

Juan Manuel Fernández

Juan Manuel Fernández (a.k.a. X-C3LL) se licenció en Biología por la Universidad de Salamanca. Aprendió seguridad informática de forma autodidacta, lo que le ha permitido en la actualidad formar parte del Red Team de MDSec. Anteriormente ha co-liderado el equipo de Red Team de BlackArrow (Tarlogic) y liderado el Red Team de Telefónica Tech. Fundador de Adepts of 0xCC, miembro de Ka0labs y jugador ocasional de CTFs con el equipo ID-10-T.

Raúl Calvo

Raúl Calvo es un Ingeniero Senior de Seguridad Ofensiva y Pentester español con más de siete años de experiencia en ciberseguridad. Su trayectoria abarca áreas como seguridad web, infraestructuras, Active Directory y redes Wi-Fi, con un enfoque claro en la seguridad ofensiva. Raúl es el creador de WiFiChallenge Lab, un laboratorio 100% virtualizado diseñado para aprender y practicar hacking Wi-Fi en un entorno realista. También desarrolló la certificación Certified WiFiChallenge Professional (CWP), enfocada en validar conocimientos prácticos en este ámbito. Entre sus proyectos destaca wifi_db, una herramienta que procesa capturas de Aircrack-ng y las transforma en bases de datos SQLite, extrayendo información clave como handshakes, identidades MGT, relaciones entre puntos de acceso y clientes, y datos WPS.

Raquel Gálvez

Desde hace casi 7 años en el sector de ciberseguridad, habiendo dedicado el primer año y medio a todo lo relacionado con temas de fraude/SOC (nivel 1), y el resto a pentesting en su totalidad con especialización en tecnologías en la nube, y AWS de manera concreta. Cuenta con experiencia de pentesting web, móvil (Android/iOS), API, redes WiFi, etc. y más recientemente, con kioskos, ATMs y dispositivos IoT.

Pedro Candel

Eterno aprendiz de todo y nada, con vistas a la jubilación aunque queda mucho tiempo y por eso disfruta de su propia empresa haciendo "cosas interesantes"...

Angel Luis Veloy

Team leader de Respuesta ante Incidentes y Threat Detection en Grupo BABEL. Es Ingeniero informático por la UAH; máster en ciberseguridad por la UOC; máster en ciberinteligencia por la UFV. Profesor de distintos cursos sobre Ciberinteligencia y Ciberseguridad (Unir, UCLM, INCIBE,…). Ponente e instructor de talleres en múltiples conferencias de ciberseguridad en España.

David Soto

Profesional de ciberseguridad con enfoque ofensivo y visión estratégica. Especializado en pentesting y evaluación de vulnerabilidades, combina capacidad técnica con liderazgo y gestión en entornos regulados. Conocido como ""Maestro Yoda"" por sus compañeros enseña todo lo que sabe a quien quiere escucharle.

Eike Kiltz

Eike Kiltz es un criptógrafo alemán y profesor de informática en la Universidad Ruhr de Bochum, reconocido internacionalmente por sus contribuciones a la criptografía de clave pública y postcuántica. Su investigación se centra en el diseño de sistemas de cifrado que se mantengan seguros en la era de la computación cuántica. Desempeñó un papel fundamental en el desarrollo de CRYSTALS-Kyber, ahora estandarizado por el NIST como ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), y CRYSTALS-Dilithium, estandarizado como ML-DSA (Module-Lattice-Based Digital Signature Algorithm). Kiltz ha recibido dos prestigiosas becas del Consejo Europeo de Investigación (ERC) y el Premio Sofia Kovalevskaja por sus destacados logros científicos, además del Premio Gottfried Wilhelm Leibniz por su trabajo pionero en criptografía moderna.

Samuel Hernández

Especialista en desarrollo seguro end-to-end, con experiencia en integración de prácticas de seguridad a lo largo de todo el ciclo de vida del software. Una vez alineó un div y desde entonces es también desarrollador full-stack.

Lorenzo Fanari

Lorenzo Fanari es un profesional de las telecomunicaciones y la ciberseguridad industrial con una sólida formación académica y un enfoque práctico. Doctor, ha desarrollado competencias en comunicaciones inalámbricas, machine learning y tecnologías de Industria 4.0. Ha trabajado como investigador e ingeniero de I+D, participando en proyectos europeos y nacionales centrados en la seguridad IT/OT y en sistemas inalámbricos altamente eficientes. Actualmente combina la docencia universitaria con la gestión técnica de proyectos innovadores.

Ruben Dario Castillo

Consulting Director en Unit 42 para el Sur de Europa, donde se encarga de liderar la práctica de respuesta a incidentes. A lo largo de sus casi 20 años de carrera dedicada a la ciberseguridad, ha dirigido investigaciones complejas y de alto impacto para grandes clientes globales, así como servicios de preparación contra incidentes y auditorías de ciberseguridad. Antes de unirse a Unit 42, se desempeñó como Senior Managing IR Consultant en IBM X-Force y como Director de DFIR y Auditorías de Ciberseguridad para Grupo Bal. Es Ingeniero en Electrónica, posee una Maestría en Tecnologías de la Información con especialidad en Ciberseguridad, y cuenta con certificaciones líderes en la industria como GCFA, GREM, GRID, GMLE, GASF y CISA

Sergio Garcia

Ingeniero Informático por la Universidad de Deusto, con más de 7 años de experiencia en infraestructuras IT, administración de sistemas, seguridad informática y desarrollo de entornos ERP internacionales. Especializado en ciberseguridad, investigación técnica y análisis de amenazas, con experiencia en entornos corporativos, seguridad ofensiva y defensiva, análisis de vulnerabilidades y automatización de procesos. Actualmente centra su trabajo en investigación aplicada en ciberseguridad, inteligencia sobre amenazas y entornos LLM aplicados a seguridad y automatización. Colabora con empresas del sector de la ciberseguridad y con proyectos tecnológicos vinculados a administraciones públicas, desarrollando soluciones orientadas a investigación, seguridad operativa y transformación digital.

Roger Sanz

AI Governance and Security Lead en Plain Concepts. Investigador y docente universitario en inteligencia artificial aplicada a la ciberseguridad, amenazas híbridas, resiliencia y ciber inteligencia. Editor principal del grupo Owasp AI Exchange y colaborador en Mitre Atlas, Cloud Security Alliance y otros proyectos europeos relacionados con la IA. CRISC, C CISO, CCSK, CCZT, ISO 27001 LA, ISO 22301 LA, ISO 42001 LA y otras.

Iván Cabrera

Iván Cabrera trabaja como Pentester en Tarlogic Security, dedicando su tiempo a investigar sobre Windows y evasión de EDRs. Por otro lado, ha participado en varios congresos como ponente.

Sergio Mahía

Estudiante de Ingeniería del Software y Ciberseguridad en U-tad, premiado en 3 ocasiones con la Beca de Excelencia Académica de U-TAD y Pentester en KPMG. Apasionado por la tecnología y la seguridad informática, dedica su tiempo a aprender y aplicar las mejores prácticas para proteger los activos digitales y mitigar las amenazas cibernéticas. Con una sólida formación académica y experiencia práctica, su enfoque está en garantizar la seguridad y funcionalidad de los sistemas y redes. Publica regularmente contenido educativo sobre temas de ciberseguridad, buscando compartir conocimientos y fomentar una cultura de seguridad en la comunidad tecnológica.

Adrián Díaz

Adrián Díaz es un red teamer con 5 años de experiencia, que ha cambiado recientemente su rol a Detection Engineer en Boehringer Ingelheim. Tras años comprometiendo infraestructuras y evadiendo EDRs, actualmente se centro en Windows Internals, ETW y telemetría avanzada para cazar las amenazas que él mismo solía simular. Su filosofía es simple: para construir una defensa real, primero hay que entender profundamente el ataque.

Mikel Izal

Doctor Ingeniero de Telecomunicación, es profesor titular del área de ingeniería telemática de la Universidad Pública de Navarra desde 2006 donde imparte docencia en redes y seguridad. Es actualmente director del Master de Ciberseguridad de la UPNA y de la Cátedra de Ciberseguridad. Como parte de las actividades de esta cátedra participa en la organización del club de hacking de la UPNA (the hacker's conclave) que organiza actividades frecuentes de CTF para estudiantes y no tan estudiantes. Es Socio fundador y miembro del consejo de administración de Naudit HPCN empresa que despliega sistemas de monitorización y ofrece servicios de observabilidad y análisis avanzado de tráfico de red.

Alex Agustín Maiza

Estudiante en prácticas del Máster en Ingeniería de Sistemas Empotrados en la Universidad del País Vasco (EHU), donde previamente se graduó en Ingeniería de Computadores. En la actualidad está realizando su Trabajo de Fin de Máster en Vicomtech, centrado en el análisis dinámico de firmware embebido.

Miguel Ángel Hernández

Miguel Ángel Hernández es fundador e impulsor de EuskalHack. Autodidacta con más de 20 años de experiencia en el sector, ha trabajado en el área de sistemas y ciberseguridad en diversos ámbitos, tales como consultoras especializadas, empresas de telecomunicaciones, industrial, o administración pública. Asimismo, en los últimos años ha sido docente especializado de seguridad informática y actualmente desarrolla su actividad profesional centrado en la seguridad digital para el sector público.

Euskalhack Team

Somos una organización sin ánimo de lucro constituida en Euskadi en 2015 y conformada por diversos profesionales vinculados a la investigación de seguridad informática. Nuestro objetivo es promover la comunidad y la cultura en materia de seguridad digital a cualquier tipo de público interesado, ya sean de carácter público o privado, mediante la promoción y difusión de conocimiento principalmente técnico.