独立专家 · Wavect 专家网络

Souhail Mssassi, CCSSA, CBSP, CEE

11 年攻击性安全经验。曾在 Quantstamp 与 Halborn 进行智能合约与 Solana 程序审计，现就职于 Enya Labs Security。当 Wavect 的项目在主网部署前需要一次对抗性审查，或者威胁模型必须通过受监管买家的把关时，我们会请他加入。

专业领域: Security
所在地: 卡萨布兰卡，摩洛哥
从业经验: 11+ 年
状态: 可接洽 · 精选委托

01 · 资历

我们为何为其担保

CCSSA，CryptoCurrency Security Standard Auditor（C4 · CryptoCurrency Certification Consortium，2023）
CBSP，Certified Blockchain Security Professional（Blockchain Council，2023）
CEE，Certified Ethereum Expert（Blockchain Council，2023）
Security Researcher，Enya Labs Security（在职）
前 Quantstamp 高级安全研究员（2021 年 7 月–2024 年 1 月）。带领审计团队完成大型 Solana 程序与 Solidity 合约的审计，逆向分析链上漏洞至汇编层，并构建了用于审计范围划定与时间估算的内部工具
前 Halborn 攻击性安全工程师（2020 年 5 月–2021 年 6 月）。负责 Solidity 智能合约审计、Solana 程序渗透测试、dApp 与 DEX/DeFi 评估，以及区块链 SDK 与网络基础设施测试
前 Société Générale 摩洛哥分公司高级安全顾问（2018 年 6 月–2020 年 4 月）。负责将 DevSecOps 集成到 Nginx、Zuul、Keycloak、Jenkins 中，按欧盟与摩洛哥合规要求审计移动银行系统。加固后将漏洞数量降低约 90%
更早的咨询经历：IT6 Group（2017–2018）与 Absec Cybersécurité（2014–2017）。负责摩洛哥银行（EURAFRIC）、农业部、卫生部、交易平台与保险机构的漏洞分析与渗透测试
区块链安全研究员，卡迪·阿亚德大学（马拉喀什）。研究方向：隐私保护型智能合约、EVM 内部机制、由密码学驱动的系统设计
在摩洛哥多所大学、Arab Security Conference、Arab EmTech & Startups、BlaBlaConf 与 GDG 进行过 22+ 次主题演讲
在 Applied Sciences（MDPI）、International Journal of Computer Networks and Applications 上发表过同行评审论文，并参与撰写 Springer 出版的图书章节
MentorCruise 区块链导师（自 2021 年起）

02 · 简介

其专业背景

Souhail 于 2014 年在摩洛哥 Absec Cybersécurité 开始网络安全生涯。涉及交易平台、保险公司的移动应用、漏洞分析与逆向工程。随后进入 IT6 Group，承担摩洛哥银行基础设施（EURAFRIC）的安全测试、农业部平台的代码审查，以及卫生部平台的漏洞处置项目。当他进入 Société Générale 摩洛哥分公司担任高级安全顾问时，他已经全权负责将 DevSecOps 集成到开发周期。他完成了多次移动银行系统审计、风险分析，并对接欧盟与摩洛哥合规要求。他撰写了 Société Générale 摩洛哥的渗透测试方法论参考文档，加固了 Nginx、Zuul、Keycloak 与 Jenkins，并将上线前测试中暴露的漏洞数量减少了约 90%。

2020 年 5 月，他转向 Web3 领域。Halborn 聘他为攻击性安全工程师，负责 Solidity 智能合约审计、Solana 程序渗透测试与 DEX、DeFi 评估。2021 年，Quantstamp 聘他为高级安全研究员。在那里，他带领审计团队完成大型 Solana 程序与 Solidity 合约的审计，分析欺诈交易，并将链上实时漏洞利用逆向分析到汇编层；他还构建了内部工具，帮助审计团队更精准地划定项目范围与估算时间。如今他在 Enya Labs 负责安全侧的工作，所做的事情没有变：对那些即将承载真实价值的代码进行对抗性审查。

与此同时，Souhail 还保持着学术与公开教学的另一条路径。他是卡迪·阿亚德大学的区块链安全研究员，已在 Applied Sciences（MDPI）发表关于区块链三难困境的同行评审论文，在 IJCNA 发表关于隐私保护型应用层框架的论文，并在 Springer 出版的图书中撰写关于物联网去中心化身份管理的章节。他曾在摩洛哥的多所大学，以及 Arab Security Conference、Arab EmTech、BlaBlaConf 与 GDG 上发表 22+ 场主题演讲与工作坊。自 2021 年起，他在 MentorCruise 担任区块链导师。他同时持有 CCSSA、CBSP 与 CEE 三张证书，覆盖加密货币托管、区块链协议安全与 Ethereum。

当 Wavect 请 Souhail 加入时，工作清楚明了：对即将承载价值的代码进行对抗性审查；在架构定型前完成威胁建模；在事件已经发生时进行取证。他不是泛泛而谈的顾问。他是那位读过汇编的审计员。

03 · 我们何时邀请他