---
title: "Souhail Mssassi, CCSSA, CBSP, CEE · Red de Expertos Wavect"
canonical: https://wavect.io/es/experts/souhail-mssassi/
language: es
description: "11 años en seguridad ofensiva. Auditorías de smart contracts y de programas Solana en Quantstamp y Halborn, ahora en Enya Labs Security. Lo incorporamos …"
image: "https://wavect.io/img/team/souhail-mssassi.jpg"
---

![Retrato de Souhail Mssassi, CCSSA, CBSP, CEE](https://wavect.io/img/team/souhail-mssassi.jpg)

Especialista independiente · Red de Expertos Wavect

# Souhail Mssassi, CCSSA, CBSP, CEE

11 años en seguridad ofensiva. Auditorías de smart contracts y de programas Solana en Quantstamp y Halborn, ahora en Enya Labs Security. Lo incorporamos cuando un build de Wavect necesita una revisión adversarial antes de salir a mainnet o cuando el modelo de amenazas tiene que pasar la criba de un comprador regulado.

Lea esto primero

Los proyectos listados a continuación fueron entregados **de forma independiente con los propios clientes de este especialista**. **No** se ejecutaron a través de Wavect y se muestran únicamente como prueba de competencia.

**Estos especialistas no son empleados de Wavect.** Los incorporamos a nuestros proyectos cuando un brief exige una profundidad que excede nuestro propio banco. El cliente contrata a Wavect. Nosotros traemos al especialista.

01 · SEÑALES

## Por qué respondemos por él

- **CCSSA**, CryptoCurrency Security Standard Auditor (C4 · CryptoCurrency Certification Consortium, 2023)
- **CBSP**, Certified Blockchain Security Professional (Blockchain Council, 2023)
- **CEE**, Certified Ethereum Expert (Blockchain Council, 2023)
- Security Researcher, Enya Labs Security (actual)
- Ex Senior Security Researcher, Quantstamp (jul 2021–ene 2024). Lideró equipos de auditoría sobre programas grandes en [Solana](/es/glossary/solana/) y contratos en Solidity. Reverse engineering de exploits on-chain a nivel de ensamblador. Desarrolló herramientas internas para el scoping y la estimación de tiempos de auditoría
- Ex Offensive Security Engineer, Halborn (may 2020–jun 2021). Auditorías de [smart contracts](/es/glossary/smart-contract/) en Solidity, pentests de programas Solana, evaluaciones de dApps y de DEX/DeFi, pruebas de SDK e infraestructura de red blockchain
- Ex Senior Security Consultant, Société Générale Marruecos (jun 2018–abr 2020). Integración de DevSecOps sobre Nginx, Zuul, Keycloak y Jenkins. Auditorías de banca móvil bajo compliance europeo y marroquí. 90 % de reducción de vulnerabilidades tras el hardening
- Consultoría previa: IT6 Group (2017–2018) y Absec Cybersécurité (2014–2017). Análisis de vulnerabilidades y pentests sobre banca marroquí (EURAFRIC), Ministerio de Agricultura, Ministerio de Salud, plataformas de trading y seguros
- Investigador en seguridad blockchain, Universidad Cadi Ayyad (Marrakech). Investigación en smart contracts con preservación de privacidad, internals de la [EVM](/es/glossary/evm/) y diseño de sistemas informado por la criptografía
- 22+ intervenciones como keynote en universidades marroquíes, Arab Security Conference, Arab EmTech & Startups, BlaBlaConf y GDG
- Publicaciones con revisión por pares en *Applied Sciences* (MDPI), *International Journal of Computer Networks and Applications* y un capítulo de libro en Springer
- Mentor de blockchain en MentorCruise (desde 2021)

02 · BIOGRAFÍA

## En su propio terreno de trabajo

Souhail empezó en ciberseguridad en 2014 en Absec Cybersécurité en Marruecos. Plataformas de trading, apps móviles de seguros, análisis de vulnerabilidades, reverse engineering. Después llegó IT6 Group, con pruebas de seguridad sobre la infraestructura bancaria marroquí (EURAFRIC), revisión de código de la plataforma del Ministerio de Agricultura y el programa de vulnerabilidades de la plataforma del Ministerio de Salud. Cuando entró en Société Générale Marruecos como Senior Security Consultant ya llevaba la integración de DevSecOps en el ciclo de desarrollo. Auditorías de banca móvil, análisis de riesgo, compliance europeo y marroquí. Redactó la referencia de metodología de pentesting para Société Générale Marruecos, endureció Nginx, Zuul, Keycloak y Jenkins y recortó cerca del 90 % de las vulnerabilidades encontradas en los tests previos al despliegue.

En mayo de 2020 viró al ecosistema [Web3](/es/glossary/web3/). Halborn lo trajo como Offensive Security Engineer para auditorías de smart contracts en Solidity, pentests de programas Solana y evaluaciones de DEX y [DeFi](/es/glossary/defi/). En 2021 Quantstamp lo incorporó como Senior Security Researcher. Allí lideró equipos de auditoría sobre programas grandes en Solana y contratos en Solidity, analizó transacciones fraudulentas y desensambló exploits en vivo a nivel de ensamblador, y construyó herramientas internas que ayudaron a los auditores a definir el alcance y estimar tiempos con más precisión. Hoy está en Enya Labs en el lado de seguridad, en la misma disciplina: revisión adversarial de código que sostiene valor real.

En paralelo Souhail mantiene una vía académica y de divulgación. Es investigador en seguridad [blockchain](/es/glossary/blockchain/) en la Universidad Cadi Ayyad de Marrakech, con publicaciones revisadas por pares sobre el trilema de la blockchain en Applied Sciences (MDPI), sobre frameworks de capa de aplicación con preservación de privacidad en IJCNA y un capítulo de libro en Springer sobre identidad descentralizada en el Web of Things. Ha dado 22+ keynotes y talleres en universidades marroquíes, en la Arab Security Conference, Arab EmTech, BlaBlaConf y GDG. Es mentor de blockchain en MentorCruise desde 2021. Mantiene las certificaciones CCSSA, CBSP y CEE sobre custodia de criptomonedas, seguridad de protocolos blockchain y Ethereum.

Cuando Wavect incorpora a Souhail, el encargo está claro. Revisión adversarial del código justo antes de que sostenga valor. Threat modeling de una arquitectura antes de cerrarla. Forense cuando algo ya ha salido mal. No es un consultor generalista. Es el auditor que ha leído el ensamblador.

03 · CUÁNDO LO LLAMAMOS

## Dónde se incorpora Souhail Mssassi, CCSSA, CBSP, CEE a un proyecto de Wavect

Wavect construye el producto. Cuando un proyecto entra en un dominio que excede nuestro propio banco de experiencia, traemos al especialista que ya vive en él. Aquí va el brief para este caso.

- **Auditoría de smart contract antes de mainnet** - Auditor senior en Quantstamp y Halborn. Auditorías de programas en Solidity y Solana, revisión a nivel EVM, threat modeling de dApps, DEX y protocolos DeFi. Cuando un build de Wavect va a mainnet y hay valor real en juego, Souhail hace la pasada adversarial antes del deployment. Ha entregado suficientes informes de auditoría como para saber qué hallazgos paran un lanzamiento y cuáles pueden esperar.
- **Forense on-chain y reverse engineering** - En Quantstamp analizó transacciones fraudulentas y desensambló exploits en vivo en la cadena, leyendo ensamblador para entender qué pasó realmente. Cuando un cliente recibe un golpe y el equipo necesita un post-mortem que aguante frente a inversores, reguladores o aseguradoras, Souhail hace el trabajo forense.
- **DevSecOps para compradores regulados** - Société Générale Marruecos: integró DevSecOps en el ciclo de desarrollo, endureció Nginx, Zuul, Keycloak y Jenkins, recortó un 90 % de las vulnerabilidades y redactó la referencia de metodología de pentesting. Cuando un build de Wavect tiene que pasar compliance europeo o marroquí, o vender en una industria regulada donde los audit trails importan, esa es la profundidad que alquilamos.
- **Revisión de arquitectura informada por la criptografía** - Investigador académico en la Universidad Cadi Ayyad con artículos revisados por pares sobre el trilema de la blockchain, capas de aplicación con preservación de privacidad e identidad descentralizada para IoT. Cuando un build necesita que las primitivas criptográficas se contrasten antes de cerrar el sistema, Souhail lee la especificación como la leería un atacante.

QUÉ CUBRE REALMENTE ESTA CERTIFICACIÓN

### Qué cubren realmente CCSSA, CBSP y CEE

Tres certificaciones, tres capas del mismo stack. CCSSA es el estándar institucional para custodia de criptomonedas y gestión de claves. CBSP cubre la seguridad ofensiva y defensiva de protocolos blockchain. CEE se centra en Ethereum, Solidity e internals de la EVM. Mantener las tres significa que Souhail puede hablar con un custodian, un equipo de protocolo y un ingeniero de smart contracts sin necesidad de traducción.

- CryptoCurrency Security Standard: generación de claves, almacenamiento de wallets, procedimientos ante compromiso de claves
- Metodología de auditoría de smart contracts, Solidity y Solana
- Internals de la EVM y revisión a nivel de bytecode
- Superficie de ataque a nivel de consenso y protocolo
- Ataques por canal lateral y filtraciones de timing
- Reverse engineering de exploits on-chain y análisis de ensamblador
- Arquitectura de custodia, separación hot/cold wallet, multi-firma
- Diseño de transacciones con preservación de privacidad y primitivas de zero-knowledge
- Threat modeling para dApps, DEX y protocolos DeFi
- Divulgación responsable, ética y estándares de informe de auditoría

Cuando Wavect incorpora a Souhail, esa es la profundidad de banca que alquilamos. No es una credencial que mantengamos internamente.

**Incorporados. No referidos.**Incorporamos a estos especialistas dentro de nuestros propios proyectos cuando el brief exige una profundidad que nuestro banco no cubre.

04 · PROYECTOS EXTERNOS

## Trabajos seleccionados, ejecutados con sus propios clientes

Proyecto externo

### GDG on Campus ENSAM Casablanca

2024

Ponente keynote · Introduction to Blockchain Security

Un webinar público de dos horas sobre la superficie de ataque de los sistemas blockchain modernos. Souhail recorre patrones de ataque sobre smart contracts, errores a nivel EVM y el workflow de divulgación que usan los auditores cuando un protocolo en vivo recibe un golpe. La sesión queda como un artefacto público que respalda su profundidad docente.

![Souhail Mssassi en Introduction to Blockchain Security, grabado en directo en GDG on Campus ENSAM Casablanca el 9 de noviembre de 2024.](/img/yt/mFul6U9Fkgk.jpg?v=0e120a3bfd76) Souhail Mssassi en Introduction to Blockchain Security, grabado en directo en GDG on Campus ENSAM Casablanca el 9 de noviembre de 2024.

Recursos

[Página del evento GDG](https://gdg.community.dev/events/details/google-gdg-on-campus-ensam-casablanca-casablanca-morocco-presents-introduction-to-blockchain-security-with-souhail-mssassi/) [Ver en YouTube ↗](https://www.youtube.com/watch?v=mFul6U9Fkgk)

05 · PUBLICACIONES

## Trabajo con revisión por pares

Publicaciones académicas indexadas. Lista completa en Google Scholar.

1. 2024 *Artículo de revista* - **The Blockchain Trilemma: A Formal Proof of the Inherent Trade-Offs Among Decentralization, Security, and Scalability** - Applied Sciences (MDPI) - [Leer artículo](https://www.mdpi.com/2076-3417/15/1/19)
2. 2025 *Artículo de revista* - **An Application-Layer Framework for Privacy-Preserving Blockchain Transactions and Smart Contracts** - International Journal of Computer Networks and Applications (IJCNA) - [Leer artículo](https://www.ijcna.org/Manuscripts/IJCNA-2025-O-05.pdf)
3. 2026 *Capítulo de libro* - **Building Trust in the Web of Things: Decentralized Identity Management with Blockchain** - Signals and Communication Technology (Springer) - [Leer artículo](https://link.springer.com/10.1007/978-3-032-07671-7_7)

La lista completa indexada, con artículos adicionales sobre detección de nodos maliciosos, seguridad en FPGA y enfoques constant-time, está disponible en [Google Scholar](https://scholar.google.com/citations?user=TtAJ8YUAAAAJ&hl=en).

06 · CHARLAS Y TALLERES

## En el escenario, en sus propias palabras

Keynotes, talleres y webinars públicos, impartidos de forma independiente. Enlaces de eventos y grabaciones cuando están disponibles.

1. nov 2024 Webinar - **Introduction to Blockchain Security** - GDG on Campus ENSAM CasablancaOnline - [Evento](https://gdg.community.dev/events/details/google-gdg-on-campus-ensam-casablanca-casablanca-morocco-presents-introduction-to-blockchain-security-with-souhail-mssassi/) [Grabación](https://www.youtube.com/watch?v=mFul6U9Fkgk) - ![Grabación](/img/yt/mFul6U9Fkgk.jpg?v=0e120a3bfd76)
2. 2023 Charla - **Tecnología blockchain y Decentralized Finance (DeFi)** - ENSA AgadirAgadir, MA
3. 2022 Charla de conferencia - **Reverse engineering de la EVM** - Arab EmTech & Startups ConferenceCasablanca, MA - [Evento](https://arabemtechconference.com/)
4. oct 2021 Charla de conferencia - **Advanced Attacks in Decentralized Applications** - BlaBlaConfOnline - [Evento](https://blablaconf.vercel.app/)
5. sep 2020 Taller - **Advanced Attacks in dApps and Solidity** - Arab Security ConferenceOnline - [Evento](https://www.arabsecurityconference.com/speaker-2020-souhail-mssassi/)
6. sep 2019 Taller - **Side Channel Attack in Blockchain** - Arab Security ConferenceOnline - [Evento](https://www.arabsecurityconference.com/souhail_mssassi/)
7. dic 2019 Charla - **Application Security: seguridad de sitios web y metodología de pentester** - EHTPCasablanca, MA
8. nov 2019 Charla - **La seguridad de las aplicaciones móviles** - EST EssaouiraEssaouira, MA
9. oct 2019 Charla - **Seguridad de redes inalámbricas: redes celulares** - Netcom ENSA KhouribgaKhouribga, MA
10. oct 2019 Charla - **Exfiltración de datos en un sistema de información aislado** - Netcom ENSA FesFes, MA
11. may 2019 Charla - **Carreras en la industria de la seguridad informática** - ENSA BerrechidBerrechid, MA
12. may 2019 Charla - **Profesiones de ciberseguridad y blockchain** - EMIRabat, MA
13. abr 2019 Charla - **Seguridad física: Internet of Things** - Netcom ENSA TangerTánger, MA
14. abr 2019 Taller - **Application Security: Advanced Attacks on Web Applications** - ENSA AgadirAgadir, MA
15. mar 2019 Charla - **Application Security: Advanced Attacks on Web Applications** - FST MarrakechMarrakech, MA
16. feb 2019 Charla - **Introducción a blockchain** - 1337 KhouribgaKhouribga, MA
17. dic 2018 Charla - **Seguridad de redes inalámbricas y aplicaciones descentralizadas** - ENCG MarrakechMarrakech, MA
18. dic 2018 Charla - **Bitcoin y las profesiones de la seguridad organizacional** - ENSA SafiSafi, MA
19. dic 2018 Charla - **Seguridad física y el Internet of Things** - ENSA OujdaOujda, MA
20. dic 2018 Charla - **Concienciación en ciberseguridad** - EMSI MarrakechMarrakech, MA
21. oct 2018 Charla - **Protección de la confidencialidad de los datos personales del paciente** - Facultad de Medicina de AgadirAgadir, MA
22. oct 2018 Charla - **Introducción a la seguridad de redes y sitios web** - ENSA AgadirAgadir, MA

07 · LINKEDIN

## Publicaciones recientes

Conozca cómo piensa Souhail. Publicaciones recientes, en sus propias palabras.

08 · ENLACES & PERFILES VERIFICADOS

## Verifíquelos por su cuenta

[Sitio web mssassi.com](https://mssassi.com/) [LinkedIn linkedin.com/in/mssassi](https://www.linkedin.com/in/mssassi/) [Correo souhail.mssassi@owasp.org](mailto:souhail.mssassi@owasp.org)

Perfiles verificados y valoraciones

[Website mssassi.com](https://mssassi.com/) [LinkedIn linkedin.com/in/mssassi](https://www.linkedin.com/in/mssassi/) [ORCID 0009-0004-4087-6370](https://orcid.org/0009-0004-4087-6370) [Google Scholar Publicaciones indexadas](https://scholar.google.com/citations?user=TtAJ8YUAAAAJ&hl=en) [ResearchGate Perfil de Souhail Mssassi](https://www.researchgate.net/profile/Souhail-Mssassi) [MentorCruise Mentor de blockchain](https://mentorcruise.com/mentor/souhailmssassi/) [Credly · CBSP Certified Blockchain Security Professional](https://www.credential.net/29eb0239-df6c-4ab2-a573-a203245d4cfd) [Credly · CEE Certified Ethereum Expert](https://www.credential.net/f14d7c6e-861b-41f6-a033-b3f14ba21968)

## Structured Data

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@id": "https://wavect.io/#organization",
      "@type": [
        "Organization",
        "ProfessionalService",
        "LocalBusiness"
      ],
      "employee": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "founder": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "legalRepresentative": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "name": "Wavect GmbH",
      "subjectOf": {
        "@id": "https://wavect.io/verified-claims.json#dataset",
        "@type": "Dataset",
        "creator": {
          "@id": "https://wavect.io/#organization",
          "@type": [
            "Organization",
            "ProfessionalService",
            "LocalBusiness"
          ]
        },
        "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.",
        "inLanguage": "en",
        "isAccessibleForFree": true,
        "license": "https://creativecommons.org/licenses/by/4.0/",
        "name": "Wavect verified publication claims",
        "url": "https://wavect.io/verified-claims.json"
      },
      "url": "https://wavect.io/"
    },
    {
      "@id": "https://wavect.io/team/kevin-riedl/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Kevin Riedl",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796365",
        "https://www.linkedin.com/in/wsdt",
        "https://github.com/wsdt"
      ],
      "url": "https://wavect.io/team/kevin-riedl/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/team/christof-jori/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Christof Jori",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796367",
        "https://www.linkedin.com/in/jocr77/",
        "https://github.com/jo-chris"
      ],
      "url": "https://wavect.io/team/christof-jori/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/#website",
      "@type": "WebSite",
      "inLanguage": [
        "en",
        "de",
        "es",
        "zh"
      ],
      "name": "Wavect",
      "potentialAction": {
        "@type": "SearchAction",
        "query-input": "required name=search_term_string",
        "target": {
          "@type": "EntryPoint",
          "urlTemplate": "https://wavect.io/search/?q={search_term_string}"
        }
      },
      "publisher": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      },
      "url": "https://wavect.io/"
    },
    {
      "@id": "https://wavect.io/es/experts/souhail-mssassi/#webpage",
      "@type": "WebPage",
      "dateModified": "2026-06-17",
      "inLanguage": "es",
      "isPartOf": {
        "@id": "https://wavect.io/#website",
        "@type": "WebSite"
      },
      "lastReviewed": "2026-06-17",
      "url": "https://wavect.io/es/experts/souhail-mssassi/"
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@type": "BreadcrumbList",
  "itemListElement": [
    {
      "@type": "ListItem",
      "item": "https://wavect.io/es/",
      "name": "Inicio",
      "position": 1
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/es/experts/",
      "name": "Red de expertos",
      "position": 2
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/es/experts/souhail-mssassi/",
      "name": "Souhail Mssassi, CCSSA, CBSP, CEE",
      "position": 3
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@id": "https://wavect.io/es/experts/souhail-mssassi/#profilepage",
  "@type": "ProfilePage",
  "about": {
    "@id": "https://wavect.io/experts/souhail-mssassi/#person"
  },
  "dateModified": "2026-06-17T15:21:01+02:00",
  "description": "11 años en seguridad ofensiva. Auditorías de smart contracts y de programas Solana en Quantstamp y Halborn, ahora en Enya Labs Security. Lo incorporamos cuando un build de Wavect necesita una revisión adversarial antes de salir a mainnet o cuando el modelo de amenazas tiene que pasar la criba de un comprador regulado.",
  "inLanguage": "es",
  "isPartOf": {
    "@id": "https://wavect.io/#website",
    "@type": "WebSite"
  },
  "mainEntity": {
    "@id": "https://wavect.io/experts/souhail-mssassi/#person",
    "@type": "Person",
    "address": {
      "@type": "PostalAddress",
      "addressCountry": "MA",
      "addressLocality": "Casablanca"
    },
    "description": "11 años en seguridad ofensiva. Auditorías de smart contracts y de programas Solana en Quantstamp y Halborn, ahora en Enya Labs Security. Lo incorporamos cuando un build de Wavect necesita una revisión adversarial antes de salir a mainnet o cuando el modelo de amenazas tiene que pasar la criba de un comprador regulado.",
    "identifier": "souhail-mssassi",
    "image": "https://wavect.io/img/team/souhail-mssassi.jpg",
    "jobTitle": "Security",
    "knowsAbout": [
      "CryptoCurrency Security Standard: generación de claves, almacenamiento de wallets, procedimientos ante compromiso de claves",
      "Metodología de auditoría de smart contracts, Solidity y Solana",
      "Internals de la EVM y revisión a nivel de bytecode",
      "Superficie de ataque a nivel de consenso y protocolo",
      "Ataques por canal lateral y filtraciones de timing",
      "Reverse engineering de exploits on-chain y análisis de ensamblador",
      "Arquitectura de custodia, separación hot/cold wallet, multi-firma",
      "Diseño de transacciones con preservación de privacidad y primitivas de zero-knowledge",
      "Threat modeling para dApps, DEX y protocolos DeFi",
      "Divulgación responsable, ética y estándares de informe de auditoría"
    ],
    "name": "Souhail Mssassi, CCSSA, CBSP, CEE",
    "sameAs": [
      "https://mssassi.com/",
      "https://www.linkedin.com/in/mssassi/",
      "https://orcid.org/0009-0004-4087-6370",
      "https://scholar.google.com/citations?user=TtAJ8YUAAAAJ&hl=en",
      "https://www.researchgate.net/profile/Souhail-Mssassi",
      "https://mentorcruise.com/mentor/souhailmssassi/",
      "https://www.credential.net/29eb0239-df6c-4ab2-a573-a203245d4cfd",
      "https://www.credential.net/f14d7c6e-861b-41f6-a033-b3f14ba21968"
    ],
    "url": "https://wavect.io/experts/souhail-mssassi/"
  },
  "name": "Souhail Mssassi, CCSSA, CBSP, CEE · Red de Expertos Wavect",
  "primaryImageOfPage": {
    "@type": "ImageObject",
    "contentUrl": "https://wavect.io/img/team/souhail-mssassi.jpg",
    "url": "https://wavect.io/img/team/souhail-mssassi.jpg"
  },
  "url": "https://wavect.io/es/experts/souhail-mssassi/",
  "video": [
    {
      "@id": "https://wavect.io/es/experts/souhail-mssassi/#video-mFul6U9Fkgk",
      "@type": "VideoObject",
      "description": "11 años en seguridad ofensiva. Auditorías de smart contracts y de programas Solana en Quantstamp y Halborn, ahora en Enya Labs Security. Lo incorporamos cuando un build de Wavect necesita una revisión adversarial antes de salir a mainnet o cuando el modelo de amenazas tiene que pasar la criba de un comprador regulado.",
      "duration": "PT1H36M27S",
      "embedUrl": "https://www.youtube-nocookie.com/embed/mFul6U9Fkgk",
      "inLanguage": "es",
      "name": "Introduction to Blockchain Security",
      "publisher": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      },
      "thumbnailUrl": "https://i.ytimg.com/vi/mFul6U9Fkgk/maxresdefault.jpg",
      "uploadDate": "2024-11-10T00:00:00+00:00",
      "url": "https://www.youtube.com/watch?v=mFul6U9Fkgk"
    }
  ]
}
```
