[Segurança] Eventos de Segurança no primeiro semestre de 2016

Segue abaixo a minha lista com o que eu considero serem os principais eventos de segurança que acontecem no primeiro semestre deste ano aqui no Brasil. São eventos que, na minha opinião, trazem conteúdo de qualidade ou que, ao menos, merecem ser vistos.

Neste ano o calendário de eventos está um pouco diferente do tradicional, provavelmente por conta dos Jogos Olímpicos que acontecem em Agosto. Alguns eventos mudaram de data ou, até mesmo, mudaram de semestre. Por isso, fique atento as datas.

• Janeiro/2016
  
  • 30/05: Toscamp  (twitter @tosconf) (Campinas) - a "conferência tosca" organizada todo ano pelo Laboratório Hacker de Campinas (LHC) em formato de camping. É um evento com foco técnico em hacking e hardware hacking, que acontece na sede do LHC.
  • 26/01 a 31/01: Campus Party (twitter @campuspartybra) - Embora a CPBR não seja um evento específico de segurança, ela recebe algumas palestras sobre Segurança, organizadas pelo pessoal do Nic.br e do CERT.br. Também merece destaque, na minha opinião, a participação dos hackerspaces brasileiros no evento;
• Fevereiro/2016
  
  • 20/02: RoadSec Campo Grande (twitter @roadsec) - Campo Grande é a primeira cidade do ano a receber este excelente evento itinerante muito bem organizado pela Flipside. É uma ótima oportunidade para o público local aproveitar um dia repleto de palestras, oficinas e competições, incluindo a competição de CTF batizada de H4ckFl4g;
• Março/2016
  
  • 04/03: RoadSec Pro Brasília (@roadsec) - Brasília (DF) é a segunda cidade brasileira a receber o Roadsec em 2016, e começa com a versão "pro", ou seja, com atividades direcionadas a profissionais da área;
  • 05/03: RoadSec Brasília (@roadsec) - Brasília (DF) também recebe a versão "tradicional" do Roadsec, com suas palestras, oficinas e competições;
  • 17/03: Security Leaders Forum Brasília (twitter @Security_Leader) - Versão "mini-me" do Security Leaders, com apenas um dia de duração e seguindo o tradicional formato de uma série de debates moderados pela Graça Sermoud com conteúdo fraco e um palco lotado de executivos. Inclui também uma pequena área de expositores;
  • 19/03: RoadSec Cuiabá (@roadsec) - Cuiabá (MT) é uma das cidades que vão receber o Roadsec pela primeira vez. Oficinas, competições e palestras imperdíveis;
• Abril/2016
  
  • 02/04: RoadSec Belém (@roadsec) - Belém (PA) é outra capital que recebe o Roadsec pela primeira vez;
  • 06/04: CNASI Recife - Edição regional do CNASI que ocorre em Recife (PE). Possui palestras e painéis com foco em auditoria, gestão e segurança, e inclui uma pequena área com expositores;
  • 16/04: RoadSec Teresina (@roadsec) - O Roadsec começa seu tour pelo Nordeste no Piauí, que também recebe o evento pela primeira vez;
  • 29/04: RoadSec Pro Fortaleza (@roadsec) -  Novamente o Roadsec passa por Fortaleza, com uma edição extra voltada para o público corporativo;
  • 30/04: RoadSec Fortaleza (@roadsec) -  Segundo dia do Roadsec em Fortaleza com oficinas, competições e palestras;
• Maio/2016
  
  • 06 e 07/05: CryptoRave (twitter @cryptoravebr) - Excelente evento gratuito focado em privacidade, criptografia e liberdade na rede, que acontece em 2 dias seguidos, varando a noite adentro;
  • 13 e 14/05: GTS e GTER, em Uberlândia (MG);
  • 14/05: RoadSec Natal (@roadsec) - Oficinas, competições e palestras imperdíveis na belíssima cidade de Natal (RN);
  • 19/04: Security Leaders Forum Rio de Janeiro - Os cariocas também recebem a versão "mini-me" do Security Leaders. Debates sem graça com uma pequena área de expositores, que faz a alegria do público corporativo;
  • 20/05: RoadSec Pro Recife (@roadsec) - Recife também é uma das poucas cidades sortudas que receberão a versão corporativa do Roadsec;
  • 21/05: RoadSec Recife (@roadsec) - Oficinas, competições e palestras novamente aportam em Pernambuco;
• Junho/2016
  
  • 04/06: RoadSec Aracaju (@roadsec) - Blá blá blá em Sergipe: oficinas, competições e palestras;
  • 07 e 08/06: CNASI São Paulo - O mais antigo evento de segurança brasileiro, organizado pelo IDETI há mais de 20 anos, é direcionado ao público corporativo nas áreas de segurança, governança e compliance. O Congresso Latinoamericano de Segurança da Informação, Auditoria e Governança (CNASI) costuma acontecer no segundo semestre, mas neste ano foi antecipado para Junho. Possui palestras, mini-cursos e paineis de debate com foco em gestão e pouco conteúdo técnico. Também tem uma área de exposições para os patrocinadores;
  • 10/06: RoadSec Pro Salvador (@roadsec) - A maravilhosa Bahia também recebe o Roadsec com sua versão "pro" e tradicional;
  • 11/06: RoadSec Salvador (@roadsec) - Adivinhe... excelentes oficinas, competições e palestras. Aproveite para visitar o Raul Hacker Clube ;)
  • 11 e 12/06: Conferência BSides São Paulo (BSidesSP) e BSides Latam (BSidesLatam) (twitter @bsidessp) - Conferência gratuita sobre segurança da informação e cultura hacker que acontecerá no final de semana anterior ao You Sh0t the Sheriff. Nesta edição, a BSides São Paulo dará lugar a BSides Latam, recebendo palestrantes e participantes de toda a América Latina e co-organizado pelas demais BSides na região. O evento contará com diversas atividades simultâneas: 3 trilhas de palestras, oficinas, competição de CTF e de robótica amadora, Brazilian Arsenal (ferramentas open source criadas por brasileiros), Hacker Carreer Fair e os participantes ainda contam com o nosso "churrascker" e com a presença do Pirates Bar (ambos também são gratuitos);
  • 13/06: You Sh0t the Sheriff (YSTS) (twitter @ystscon) - O YSTS continua sendo um dos eventos de segurança mais importantes no Brasil, com palestras de excelente qualidade e um clima descontraído, principalmente por conta do open-bar após o almoço. Também contribui o aspecto de exclusividade, pois somente podem participar convidados dos patrocinadores;
  • 21 a 23/06: CIAB - O CIAB é um evento para o setor financeiro organizado pela Febraban, mas atrai os maiores fabricantes de tecnologia e também de segurança. O evento atrai fornecedores de diversas tecnologias bancárias, incluindo caixas aletrônicos, equipamentos para contagem de notas, segurança de agências, etc. Embora tenha poucas palestras de segurança na grade, vale a visita ao menos na gigantesca área de exposição. Presença obrigatória para quem trabalha no setor financeiro ou em algum fornecedor de soluções de segurança;
  • 25 e 26/06: BHack Conference (Belo Horizonte) (twitter @bhackconference) - Quarta edição deste evento de segurança mineiro, que preza pelo excelente clima de integração e camaradagem, além de palestras técnicas sensacionais.

Se a cotação do dólar permitir, não se esqueça de juntar dinheiro e reservar a sua agenda para a RSA Conference em São Francisco (29/02 a 04/03) e para a Defcon (que acontece em Las Vegas/EUA de 04 a 07 de Agosto - Junto com a Black Hat USA e a BSidesLV).

Para quem tem vontade de ir em eventos aqui na América Latina, teremos no primeiro semestre, a Andsec (andseccon) na Argentina (4 e 5 de Junho). Provavelmente  também teremos 6 edições da BSides na região durante o ano: a BSidesPeru (@BSidesPeru - 27 de Julho), BSidesBolivia, (Twitter @BSidesBolivia), Porto Rico (@BSidesPR), a BSides Chile (@BSidesCL), a BSides Colombia (@BSides_CO) e a BSides Mexico (@BSidesMX). Além delas, em Portugal será realizada a terceira edição da BSidesLisbon (Twitter: @BSidesLisbon).

Se você tiver a oportunidade de participar de eventos neste semestre mas só poderá ir a poucos deles, a minha recomendação é que não deixe de ir na BSidesLatam, no YSTS e na CryptoRave.

Normalmente o segundo semestre é bem lotado de eventos, e aproveitando que alguns deles já divulgaram as suas datas, segue uma pequena lista para incluir na agenda...

• 02/07: Roadsec Pro em Maceio (AL) - Edição extra do evento, que foi possível graças ao esforço de financiamento coletivo;
• 26/08: Roadsec Pro Belo Horizonte (MG)
• 27/08: Roadsec Belo Horizonte (MG)
• 29 e 30/08: CNASI Brasília
• 25/08: Security Leaders Forum Belo Horizonte
• 20 e 21/09: Mind The Sec
• 30/09: Roadsec Pro Rio de Janeiro (RJ)
• 01/10: Roadsec Rio de Janeiro (RJ)
• 22/09: Security Leaders Forum Porto Alegre
• 15/10: Roadsec Curitiba (PR)
• 28/10: Roadsec Pro Porto Alegre (RS)
• 29/10: Roadsec Porto Alegre (RS)
• 06/10: Security Leaders Forum Recife
• 20 a 25/10: H2HC
• 25 e 26/10: Security Leaders São Paulo
• 18/11: Roadsec São Paulo
• 21 e 22/11: CNASI Rio de Janeiro
• 23 e 24/11: 10a edição do Workshop SegInfo (Rio de Janeiro)
• 26/11: NullByte (Salvador, BA)

Para ver uma lista mais completa com os eventos de segurança no mundo, eu recomendo o site concise-courses.com.

Se eu esqueci de algum evento brasileiro importante, me avisem.

Notas:

• Post atualizado em 28/01 com as datas das versões "pro" do Roadsec;
• Atualização em 07/03 com a data do Workshop SegInfo (23 e 24/11).
• Atualizado em 04/04 com a data da H2HC.
• Atualizado em 14/5 com o GTS/GTER, Roadsec Pro em Maceio e Roadsec São Paulo.