.svg)
Suscríbete a nuestro nuevo boletín para profesionales de organismos de certificación y auditores ISO → Aquí
Pruebas de penetración de aplicaciones, API, la nube y la infraestructura con soluciones prácticas
Auditorías manuales y asistidas por herramientas de protocolos y dApps
Evaluación de modelos de aprendizaje automático y cumplimiento normativo de los sistemas de inteligencia artificial
Accede a ofertas de empleo de empresas, startups y organismos de certificación de toda Europa y más allá.
Seleccionamos a los candidatos en función del ámbito (ISO, contratos inteligentes, pruebas de penetración) y de sus habilidades especializadas para garantizar la adecuación perfecta al proyecto.
Los documentos de trabajo estandarizados, las revisiones por pares y la tutoría continua garantizan la excelencia.
.svg)
Herramientas de verificación de contratos inteligentes, agente de auditoría de IA de fase 1 y kit completo de generación de informes.
Sistema de progresión transparente con XP, valoraciones y métricas de rendimiento que permiten alcanzar mejores tarifas.
Elige entre monedas fiduciarias o stablecoins, en función del tipo de participación y de tus preferencias.
%201.avif)
%202.avif)
Sumérgete en la vía que mejor se adapte a tu experiencia. Cada vía cuenta con un proceso claro de verificación y de obtención de trabajo.
Evaluar los sistemas de gestión de la IA, la transparencia, la explicabilidad y los marcos de gobernanza de los modelos.
Realizar auditorías internas y evaluaciones de preparación para normas ISO/IEC como la 42001, la 27001 y la 23894.
Ayudar a las organizaciones a aplicar políticas, procedimientos, gestión de riesgos y recopilación de pruebas.
Colaborar con los organismos de certificación en las evaluaciones de las fases 1 y 2 y en las certificaciones oficiales.
Completa tu perfil profesional, firma los acuerdos de confidencialidad y realiza la verificación KYC (datos confidenciales; obligatorio para trabajos con empresas).
Presenta las acreditaciones de las que dispongas (ISO LA/LI, registros de auditoría) o supera nuestro examen completo de verificación de AI/ISO.
Te asignaremos auditorías en función de tu especialización en la materia, tus conocimientos sobre marcos de trabajo, tu experiencia en el sector y tus habilidades lingüísticas.
Avanza en nuestro sistema de niveles mediante la finalización satisfactoria de proyectos, las evaluaciones por pares y la obtención de insignias de especialización en áreas como la evaluación de modelos, la gobernanza de datos y MLOps.
.svg){kind=small}
Revisar los contratos y los sistemas en cadena (DeFi, L2, puentes, staking, tokenómica) para detectar fallos de lógica y de seguridad.
Utiliza analizadores estáticos y dinámicos, técnicas de fuzzing y nuestra herramienta de auditoría para agilizar la clasificación de incidencias, siempre con revisión humana.
La mayoría de los clientes lo exigen; la identidad se mantiene en secreto para el público.
Demuestra tu nivel de habilidad en un examen inicial. Te asignaremos un nivel inicial y XP en función de tu experiencia.
Se te asignará a grupos de auditoría según el idioma, la pila tecnológica y la disponibilidad.
Avanza en nuestro sistema de niveles completando proyectos con éxito, mediante evaluaciones por parte de tus compañeros y consiguiendo insignias de especialidad.
Revisar los contratos y los sistemas en cadena (DeFi, L2, puentes, staking, tokenómica) para detectar fallos de lógica y de seguridad.
Realiza ejercicios orientados a objetivos (con ROE) para poner a prueba la detección y la respuesta, así como las rutas de desplazamiento lateral.
Ofrecer pruebas orientadas al cumplimiento normativo y colaborar con organismos de certificación cuando se requiera conocimientos especializados.
Evaluar las configuraciones en la nube, los contenedores/K8s y los riesgos de seguridad relacionados con la red y los hosts; verificar el refuerzo de la seguridad y la supervisión.
La mayoría de los clientes lo exigen; la identidad se mantiene en secreto para el público.
Presenta tus credenciales (por ejemplo, OSCP/OSWE/OSCE, CRTO, cloud-sec) o supera nuestro reto de pruebas de penetración y la revisión de pruebas.
Realizamos la selección en función del ámbito (web/aplicaciones, móvil, API, nube/infraestructura), el conjunto de tecnologías, el sector y los conocimientos lingüísticos.
Avanza en nuestro sistema de niveles completando proyectos con éxito, mediante evaluaciones por parte de tus compañeros y consiguiendo insignias de especialidad.
Analizamos los requisitos del proyecto, incluyendo el ámbito, los marcos de trabajo, las competencias técnicas, los lenguajes de programación y las limitaciones de plazos.
Un algoritmo de emparejamiento basado en inteligencia artificial selecciona la composición óptima del equipo, que incluye un auditor principal, especialistas y revisores.
Los equipos utilizan documentos de trabajo estandarizados y herramientas basadas en inteligencia artificial para realizar auditorías más rápidas y con mayor fiabilidad.
La evaluación del rendimiento influye en la acumulación de XP y en la posibilidad de optar a proyectos más complejos y mejor remunerados.
Para convertirte en auditor de AuditOne, primero debes completar el proceso de registro en la aplicación de AuditOne. Asegúrate de proporcionar información detallada sobre tu trayectoria profesional, tus habilidades relevantes y tu experiencia, y envía tu solicitud para que sea evaluada. Nuestro comité de selección evaluará tus cualificaciones según nuestros exigentes criterios y, si se aprueba tu candidatura, se te notificará y se te invitará a unirte a la plataforma. Por último, completa el proceso de verificación KYC (Know Your Customer) y el examen de auditor (disponemos de exámenes sobre Solidity y Rust). Una vez superado el examen, podrás acceder a las auditorías y a los programas de recompensa por errores disponibles en nuestra plataforma.
Proyectos en tu plataforma: si eres un auditor con experiencia, no necesitas ninguna preparación previa. Para los investigadores de seguridad principiantes, recomendamos empezar por los conceptos básicos del desarrollo de contratos inteligentes y ampliar gradualmente tus conocimientos sobre temas de seguridad. Puedes unirte a nuestra aplicación y encontrar cursos de auditoría que te ayuden a convertirte en auditor o a mejorar tus habilidades. También puedes utilizar nuestro Banco de Recursos para encontrar material de aprendizaje. Por último, organizamos periódicamente retos CTF, en los que podrás poner a prueba tus habilidades en un entorno similar al de una auditoría.
Hay 5 niveles de auditor en la plataforma: Principiante, Investigador de seguridad, Auditor experto, Auditor maestro y Auditor Deus. Cada rango requiere más XP para subir de nivel, y la XP no se reinicia tras alcanzar el siguiente nivel. Más información.
Los auditores obtienen puntos de experiencia (XP) en función de la información facilitada, su experiencia, las auditorías realizadas, etc. Una vez registrado en nuestra plataforma, a cada auditor se le asigna el nivel 0. Cada nivel conlleva privilegios distintos y es un reflejo de la antigüedad y las competencias del auditor.
XP son las siglas de «Experience Point» (punto de experiencia) y los auditores pueden ganarlos como resultado de su trabajo, mientras que CP son «Community Point» (puntos de comunidad) que puede ganar cualquier miembro de la comunidad AuditOne por apoyar el proyecto y participar en los eventos de la comunidad. Los XP y los CP no son intercambiables entre sí, aunque ambos pueden canjearse por $AUDIT.
La remuneración de los auditores se basa en el pago recibido por un proyecto, que a su vez depende del tamaño, la complejidad y el lenguaje de programación del código fuente. Por término medio, en una auditoría participan entre 3 y 4 auditores. Los auditores reciben un pago base y una recompensa por cada problema detectado. En nuestra aplicación puedes consultar los pagos base y los fondos de recompensas correspondientes a cada auditoría. Más información.
AuditOne Academy es el lugar donde formamos a nuestros auditores; allí pueden aprender a utilizar las diferentes herramientas que ofrecemos para que la auditoría sea más eficiente. AuditOne también recompensará a los alumnos con XP por completar los cursos. Los auditores sénior pueden impartir talleres o crear cursos en colaboración con el equipo de AuditOne.
Los auditores pueden acceder a nuestras herramientas gratuitas de auditoría y elaboración de informes automatizadas para facilitar su proceso de auditoría. También pueden añadir los resultados de su revisión manual a nuestra herramienta de elaboración de informes.
%201.svg)
.svg){kind=small}
.svg)
