Especialista independiente · Red de Expertos Wavect
11 años en seguridad ofensiva. Auditorías de smart contracts y de programas Solana en Quantstamp y Halborn, ahora en Enya Labs Security. Lo incorporamos cuando un build de Wavect necesita una revisión adversarial antes de salir a mainnet o cuando el modelo de amenazas tiene que pasar la criba de un comprador regulado.
Souhail empezó en ciberseguridad en 2014 en Absec Cybersécurité en Marruecos. Plataformas de trading, apps móviles de seguros, análisis de vulnerabilidades, reverse engineering. Después llegó IT6 Group, con pruebas de seguridad sobre la infraestructura bancaria marroquí (EURAFRIC), revisión de código de la plataforma del Ministerio de Agricultura y el programa de vulnerabilidades de la plataforma del Ministerio de Salud. Cuando entró en Société Générale Marruecos como Senior Security Consultant ya llevaba la integración de DevSecOps en el ciclo de desarrollo. Auditorías de banca móvil, análisis de riesgo, compliance europeo y marroquí. Redactó la referencia de metodología de pentesting para Société Générale Marruecos, endureció Nginx, Zuul, Keycloak y Jenkins y recortó cerca del 90 % de las vulnerabilidades encontradas en los tests previos al despliegue.
En mayo de 2020 viró al ecosistema Web3. Halborn lo trajo como Offensive Security Engineer para auditorías de smart contracts en Solidity, pentests de programas Solana y evaluaciones de DEX y DeFi. En 2021 Quantstamp lo incorporó como Senior Security Researcher. Allí lideró equipos de auditoría sobre programas grandes en Solana y contratos en Solidity, analizó transacciones fraudulentas y desensambló exploits en vivo a nivel de ensamblador, y construyó herramientas internas que ayudaron a los auditores a definir el alcance y estimar tiempos con más precisión. Hoy está en Enya Labs en el lado de seguridad, en la misma disciplina: revisión adversarial de código que sostiene valor real.
En paralelo Souhail mantiene una vía académica y de divulgación. Es investigador en seguridad blockchain en la Universidad Cadi Ayyad de Marrakech, con publicaciones revisadas por pares sobre el trilema de la blockchain en Applied Sciences (MDPI), sobre frameworks de capa de aplicación con preservación de privacidad en IJCNA y un capítulo de libro en Springer sobre identidad descentralizada en el Web of Things. Ha dado 22+ keynotes y talleres en universidades marroquíes, en la Arab Security Conference, Arab EmTech, BlaBlaConf y GDG. Es mentor de blockchain en MentorCruise desde 2021. Mantiene las certificaciones CCSSA, CBSP y CEE sobre custodia de criptomonedas, seguridad de protocolos blockchain y Ethereum.
Cuando Wavect incorpora a Souhail, el encargo está claro. Revisión adversarial del código justo antes de que sostenga valor. Threat modeling de una arquitectura antes de cerrarla. Forense cuando algo ya ha salido mal. No es un consultor generalista. Es el auditor que ha leído el ensamblador.
Wavect construye el producto. Cuando un proyecto entra en un dominio que excede nuestro propio banco de experiencia, traemos al especialista que ya vive en él. Aquí va el brief para este caso.
Auditor senior en Quantstamp y Halborn. Auditorías de programas en Solidity y Solana, revisión a nivel EVM, threat modeling de dApps, DEX y protocolos DeFi. Cuando un build de Wavect va a mainnet y hay valor real en juego, Souhail hace la pasada adversarial antes del deployment. Ha entregado suficientes informes de auditoría como para saber qué hallazgos paran un lanzamiento y cuáles pueden esperar.
En Quantstamp analizó transacciones fraudulentas y desensambló exploits en vivo en la cadena, leyendo ensamblador para entender qué pasó realmente. Cuando un cliente recibe un golpe y el equipo necesita un post-mortem que aguante frente a inversores, reguladores o aseguradoras, Souhail hace el trabajo forense.
Société Générale Marruecos: integró DevSecOps en el ciclo de desarrollo, endureció Nginx, Zuul, Keycloak y Jenkins, recortó un 90 % de las vulnerabilidades y redactó la referencia de metodología de pentesting. Cuando un build de Wavect tiene que pasar compliance europeo o marroquí, o vender en una industria regulada donde los audit trails importan, esa es la profundidad que alquilamos.
Investigador académico en la Universidad Cadi Ayyad con artículos revisados por pares sobre el trilema de la blockchain, capas de aplicación con preservación de privacidad e identidad descentralizada para IoT. Cuando un build necesita que las primitivas criptográficas se contrasten antes de cerrar el sistema, Souhail lee la especificación como la leería un atacante.
Incorporados. No referidos.Incorporamos a estos especialistas dentro de nuestros propios proyectos cuando el brief exige una profundidad que nuestro banco no cubre.
Ponente keynote · Introduction to Blockchain Security
Un webinar público de dos horas sobre la superficie de ataque de los sistemas blockchain modernos. Souhail recorre patrones de ataque sobre smart contracts, errores a nivel EVM y el workflow de divulgación que usan los auditores cuando un protocolo en vivo recibe un golpe. La sesión queda como un artefacto público que respalda su profundidad docente.
Publicaciones académicas indexadas. Lista completa en Google Scholar.
Keynotes, talleres y webinars públicos, impartidos de forma independiente. Enlaces de eventos y grabaciones cuando están disponibles.
Conozca cómo piensa Souhail. Publicaciones recientes, en sus propias palabras.
Perfiles verificados y valoraciones
¿Fuera de nuestro dominio?
Si no tenemos la profundidad en casa, contrate a través de Wavect (un contrato) o directamente con él. Sin comisión de referido.
Hablar de un proyecto