Matias Armándola
Cybersecurity Leader · AI Risk & Governance · Speaker & Educator
Cybersecurity Leader · AI Risk & Governance · Speaker & Educator
Líder em Cibersegurança · Risco e Governança de IA · Speaker & Educador
Buenos Aires, Argentina
Actions
I’m Mati Armándola, an Information Security leader with over 20 years of experience in technology and more than a decade focused on asset protection, regulatory compliance, and organizational culture.
I speak internationally on AI security, risk and governance, offensive security, and awareness, at conferences such as DEF CON, Ekoparty, Nerdearla, and DevOpsDays. In 2026 I was recognized with the Best Talk award at Ekoparty’s AI Resilience Village. I’m also part of the organizing team for DevOpsDays Buenos Aires.
Beyond the stage, I train the next generation of professionals in security, cloud, and leadership across several institutions and educational platforms.
My motto: LEAD – TEACH – PROTECT
Soy Mati Armándola, líder en Seguridad de la Información con más de 20 años de experiencia en tecnología y más de una década enfocado en la protección de activos, el cumplimiento normativo y la cultura organizacional.
Expongo internacionalmente sobre seguridad, riesgo y gobernanza de IA, seguridad ofensiva y concientización, en conferencias como DEF CON, Ekoparty, Nerdearla y DevOpsDays. En 2026 recibí el premio a la Mejor Charla en la AI Resilience Village de Ekoparty. También formo parte del equipo organizador de DevOpsDays Buenos Aires.
Más allá del escenario, formo a la próxima generación de profesionales en seguridad, cloud y liderazgo en distintas instituciones y plataformas educativas.
Mi lema: LIDERAR – ENSEÑAR – PROTEGER
Sou Mati Armándola, líder em Segurança da Informação com mais de 20 anos de experiência em tecnologia e mais de uma década focado em proteção de ativos, conformidade regulatória e cultura organizacional.
Palestro internacionalmente sobre segurança, risco e governança de IA, segurança ofensiva e conscientização, em conferências como DEF CON, Ekoparty, Nerdearla e DevOpsDays. Em 2026 recebi o prêmio de Melhor Palestra na AI Resilience Village da Ekoparty. Também faço parte da equipe organizadora do DevOpsDays Buenos Aires.
Além do palco, formo a próxima geração de profissionais em segurança, cloud e liderança em diversas instituições e plataformas educacionais.
Meu lema: LEAD – TEACH – PROTECT
Links
Badges
Area of Expertise
Topics
Threat Modeling con OWASP: tu app es insegura y te lo explico con dibujitos
"La charla tiene como fin demostrar que muchos de los problemas de seguridad que tenemos hoy en día podrían evitarse con el proceso de modelado de amenazas, tal cual nos lo dice OWASP.
Presentaremos Threat Dragon y demostraremos cómo este simple paso en el diseño de la aplicación nos evita tantos dolores de cabeza "
Dónde nos equivocamos en el prompt injection
Análisis de los errores comunes en la defensa contra prompt injection, qué funciona y qué no, con enfoque ofensivo y defensivo.
PentestGPT: El arte de hackear prompteando
El mundo del pentesting viene integrando a la IA hace tiempo. Un claro ejemplo es el proyecto PentestGPT, que desde comienzos de la decada del 2020 está marcando el camino de cómo integrar la IA en los ejercicios de Penetration Test.
En este workshop veremos la historia de cómo fue evolucionando el proyecto, desde la version beta, pasando por lo propuesto en el paper del 2024, hasta la actualidad en el mundo agentico. Y por supuesto, probaremos todas las versiones disponibles, evaluando los pros y contras de cada una.
AgentOps 4 Managers: Adopción + ROI
¿Y si la mayor ventaja competitiva de tu equipo no fuera sumar más personas, sino multiplicar su capacidad con agentes de IA bien gobernados?
La adopción agéntica no es solo una conversación técnica: es una decisión estratégica. Para managers y líderes de equipos, AgentOps abre una oportunidad concreta para acelerar entregas, reducir fricción operativa, mejorar calidad y liberar talento humano de tareas repetitivas, siempre que la adopción se haga con foco, gobierno y métricas claras.
En esta charla exploraremos cómo comenzar un camino realista hacia la adopción de agentes de IA en equipos de tecnología, producto y negocio. Revisaremos frameworks de adopción efectiva, criterios para identificar casos de uso de alto impacto, gestión del cambio, riesgos comunes y buenas prácticas para escalar sin caer en pilotos eternos ni automatizaciones desconectadas del negocio.
También hablaremos de ROI: cómo estimarlo, cómo medirlo y cómo defenderlo. Veremos métricas de referencia mundial, reducción de lead time y cycle time, mejora en calidad, disminución de retrabajo, adopción por equipo, entrega de valor e impacto económico.
La audiencia se llevará una guía práctica para iniciar o acelerar su estrategia AgentOps, priorizar oportunidades, construir un roadmap de adopción y conversar con stakeholders usando el idioma que más importa: impacto, riesgo, velocidad y retorno.
PentestGPT: The Art of Hacking with Words
PentestGPT: The Art of Hacking with Words regresa a DEF CON, esta vez como un workshop completamente práctico. Luego de presentar el año pasado cómo los LLMs comenzaban a transformar la seguridad ofensiva, esta nueva edición lleva la experiencia al siguiente nivel: no solo será escuchar de este proyecto, lo podrás crear y ejecutar en tu entorno favorito.
Durante 100 minutos, los participantes trabajarán directamente con PentestGPT y PentestGPT 2.0 para aprender cómo integrar IA en flujos reales de pentesting. A través de ejercicios guiados y escenarios ofensivos realistas, explorarán reconocimiento asistido por IA, generación de attack paths, análisis de hallazgos, prompt engineering ofensivo y validación técnica de resultados.
Más allá de usar una herramienta, el workshop propone un cambio de mentalidad: entender cómo pasar de ejecutar tareas manuales a orquestar inteligencia ofensiva.
ChaosOps: Ride or Die
Did it happen to you like us that when you heard the name “Chaos Engineering” you imagined the meme “It's fine” around fire? Let me tell you in this session what is myth and what is truth behind this discipline. And more importantly, I want to show you how to sort that chaos with practices and tools, in order to improve scalability, resilience and leverage the power of chaos to build more powerful applications!
Challenging the boundaries of Penetration Tests- The age of AI
AI is revolutionizing cybersecurity like never before. In this talk, you'll discover how the PentestGPT project is redefining penetration testing by automating advanced analysis and detecting vulnerabilities with astonishing accuracy. Learn how AI is transforming our defensive strategies and setting a new standard in the fight against cyber threats. Let the junior do the penetration testing and the senior add value.
Pixels Perdidos: Cómo Bypassear tu DLP con una Imagen de Gato
Las soluciones modernas de DLP están diseñadas para prevenir fugas de información confidencial mediante análisis profundo de documentos, textos y archivos adjuntos. Sin embargo, técnicas simples y accesibles, como la esteganografía, permiten ocultar datos sensibles en imágenes inocentes, logrando evadir estos controles sin dejar rastros aparentes. Esta charla presenta de forma clara y práctica de cómo es posible utilizar una imagen común —por ejemplo, la de un gato— para filtrar información crítica burlando sistemas DLP ampliamente usados. Se realizará una demostración para evidenciar esta vulnerabilidad real, explicando las limitaciones de detección actuales y revelando cómo funcionan estas técnicas de evasión. Finalmente, se presentarán recomendaciones concretas para prevenir y detectar estos ataques, aportando valor inmediato tanto a profesionales técnicos como estratégicos en seguridad informática.
Ilusiones Peligrosas: Deepfakes y el Futuro de la Ingeniería Social
Los deepfakes están redefiniendo la ciberseguridad. En esta charla vas a descubrir cómo esta tecnología se utiliza para manipular y engañar, desafiando la confianza en la información. Analizaremos casos reales, herramientas para crearlos y métodos para detectarlos. Sumate y aprendé cómo protegerte en un mundo donde la verdad ya no es lo que parece.
GRC Autopilot: Compliance sin humanos, sin excusas
¿Y si el próximo auditor ya no usara Excel, sino un copiloto inteligente que detecta tus fallas antes que vos? En esta charla vamos a explorar cómo la inteligencia artificial está reescribiendo las reglas del cumplimiento normativo: generando políticas, armando evidencias y auditando "solita".
Veremos casos reales donde la IA permitió lograr certificaciones en tiempo récord, sin que los técnicos tuvieran que sentarse a documentar… ni los líderes tuvieran que perseguirlos porque no documentaban.
Una charla pensada para líderes y equipos que quieren dejar de correr detrás del compliance y empezar a orquestarlo como un sistema vivo, autónomo y auditable.
Desafiando las fronteras del Pentesting - La era de la IA
La Inteligencia Artificial está revolucionando la ciberseguridad como nunca antes. En esta charla, descubrirás cómo el proyecto PentestGPT está redefiniendo el pentesting al automatizar análisis avanzados y detectar vulnerabilidades con precisión asombrosa. Conoce cómo la IA está transformando nuestras estrategias defensivas y marcando un nuevo estándar en la lucha contra las ciberamenazas. Deja que el Junior haga el Pentest y el Senior te dé más valor
Red Team Space @Ekoparty 2026 Sessionize Event
Ekoparty Security Conference 2026 Buenos Aires Sessionize Event
Nerdearla Argentina 2026 Sessionize Event
La Villa - DEFCON 34 Sessionize Event
AI in The New Era Sessionize Event
OWASP AppSec Days Uruguay 2025 Sessionize Event
CALL FOR PAPER - KAVACON CYBERSECURITY CONFERENCE 2025 Sessionize Event
Ekoparty Security Conference 2025 Sessionize Event
Red Team Space @Ekoparty 2025 Sessionize Event
La Villa - DEFCON 33 Sessionize Event
Tech4Impact 2025 Sessionize Event
Ekoparty Security Conference 2024 Sessionize Event
Nerdearla México 2024 Sessionize Event
Matias Armándola
Cybersecurity Leader · AI Risk & Governance · Speaker & Educator
Buenos Aires, Argentina
Links
Actions
Please note that Sessionize is not responsible for the accuracy or validity of the data provided by speakers. If you suspect this profile to be fake or spam, please let us know.
Jump to top