.svg)
Abonnez-vous à notre nouvelle lettre d'information destinée aux professionnels des organismes de certification et aux auditeurs ISO → Ici
Tests d'intrusion d'applications, d'API, du cloud et de l'infrastructure, accompagnés de solutions concrètes
Audits manuels et assistés par des outils pour les protocoles et les dApps
Évaluation des modèles d'apprentissage automatique et conformité des systèmes d'IA
Accédez à des offres d'emploi proposées par des entreprises, des start-ups et des organismes de certification à travers l'Europe et au-delà.
Nous effectuons une mise en relation en fonction du domaine (ISO, contrats intelligents, tests d'intrusion) et des compétences spécialisées afin de garantir une adéquation parfaite avec le projet.
Des documents de travail standardisés, des évaluations par les pairs et un accompagnement continu garantissent l'excellence.
.svg)
Outils de vérification des contrats intelligents, agent d'audit IA de niveau 1 et kit complet de génération de rapports.
Système de progression transparent intégrant des XP, des avis et des indicateurs de performance permettant d'obtenir des tarifs plus élevés.
Choisissez entre les monnaies fiduciaires et les stablecoins en fonction du type d'engagement et de vos préférences.
%201.avif)
%202.avif)
Plongez-vous dans le parcours qui correspond à votre expertise. Chaque parcours suit un processus clair de validation et d'accès à l'emploi.
Évaluer les systèmes de gestion de l'IA, leur transparence, leur explicabilité et les cadres de gouvernance des modèles.
Réaliser des audits internes et des évaluations de l'état de préparation pour les normes ISO/IEC telles que les normes 42001, 27001 et 23894.
Aider les organisations à mettre en œuvre des politiques, des procédures, des mesures de gestion des risques et des dispositifs de collecte de preuves.
Collaborer avec les organismes de certification dans le cadre des évaluations de niveau 1 et 2 et des certifications officielles.
Complétez votre profil professionnel, signez les accords de confidentialité et effectuez la vérification d'identité (informations confidentielles ; obligatoire pour les missions en entreprise).
Fournissez vos certifications existantes (ISO LA/LI, journaux d'audit) ou réussissez notre examen complet de vérification AI/ISO.
Soyez mis en relation avec des missions d'audit en fonction de votre expertise sectorielle, de votre maîtrise des référentiels, de votre expérience dans le secteur et de vos compétences linguistiques.
Progressez dans notre système de progression en menant à bien des projets, en passant des évaluations par les pairs et en obtenant des badges de spécialisation dans des domaines tels que l'évaluation de modèles, la gouvernance des données et le MLOps.
.svg){kind=small}
Examiner les contrats et les systèmes sur la chaîne (DeFi, L2, ponts, staking, tokenomics) afin de détecter d'éventuelles failles logiques et de sécurité.
Utilisez des analyseurs statiques et dynamiques, le fuzzing et notre outil d'audit pour accélérer le triage, toujours accompagné d'une vérification humaine.
Exigé par la plupart des clients ; l'identité reste confidentielle vis-à-vis du grand public.
Démontrez votre niveau lors d'un examen d'entrée. Nous vous attribuerons un niveau initial et des XP en fonction de votre expérience.
Soyez affecté à des groupes d'audit en fonction de la langue, de la pile technologique et de votre disponibilité.
Progressez dans notre système de progression en menant à bien des projets, en passant des évaluations par les pairs et en obtenant des badges de spécialité.
Examiner les contrats et les systèmes sur la chaîne (DeFi, L2, ponts, staking, tokenomics) afin de détecter d'éventuelles failles logiques et de sécurité.
Réalisez des exercices axés sur des objectifs (avec ROE) afin de tester les procédures de détection et de réaction ainsi que les itinéraires de déplacement latéral.
Prendre en charge les tests axés sur la conformité et collaborer avec les organismes de certification lorsque des compétences spécialisées sont nécessaires.
Évaluer les configurations cloud, les conteneurs/K8s et les vulnérabilités réseau/hôte ; vérifier le renforcement de la sécurité et la surveillance.
Exigé par la plupart des clients ; l'identité reste confidentielle vis-à-vis du grand public.
Fournissez vos certifications (par exemple : OSCP/OSWE/OSCE, CRTO, cloud-sec) ou réussissez notre défi de test d'intrusion et l'évaluation des preuves.
Nous effectuons la mise en relation en fonction du domaine (Web/applications, mobile, API, cloud/infrastructure), de la pile technologique, du secteur d'activité et des compétences linguistiques.
Progressez dans notre système de progression en menant à bien des projets, en passant des évaluations par les pairs et en obtenant des badges de spécialité.
Nous analysons les exigences du projet, notamment le domaine d'activité, les frameworks, les compétences techniques, les langages de programmation et les contraintes de délai.
Un algorithme de mise en relation basé sur l'IA sélectionne la composition optimale de l'équipe, composée d'un auditeur principal, de spécialistes et de pairs évaluateurs.
Les équipes utilisent des documents de travail standardisés et des outils basés sur l'intelligence artificielle afin de réaliser des audits plus rapides et plus fiables.
Les évaluations de performance déterminent l'accumulation de points d'expérience (XP) et l'éligibilité à des missions plus complexes et mieux rémunérées.
Pour devenir auditeur chez AuditOne, commencez par suivre la procédure d'inscription dans l'application AuditOne. Veillez à fournir des informations détaillées sur votre parcours professionnel, vos compétences pertinentes et votre expérience, puis soumettez votre candidature pour examen. Notre comité d’intégration évaluera vos qualifications au regard de nos normes rigoureuses. Si votre candidature est approuvée, vous en serez informé et invité à rejoindre la plateforme. Enfin, vous devrez effectuer la procédure de vérification KYC (Know Your Customer) et passer l’examen d’auditeur (nous proposons des examens sur Solidity et Rust). Une fois l’examen réussi, vous pourrez accéder aux audits et aux programmes de prime aux bugs disponibles sur notre plateforme.
Projets sur notre plateforme : si vous êtes un auditeur expérimenté, aucune préparation n’est nécessaire. Pour les chercheurs en sécurité débutants, nous vous recommandons de commencer par les bases du développement de contrats intelligents et d’approfondir progressivement vos connaissances en matière de sécurité. Vous pouvez rejoindre notre application et découvrir des formations d’auditeur qui vous aideront à devenir auditeur ou à améliorer vos compétences. Vous pouvez également utiliser notre banque de ressources pour trouver des supports d’apprentissage. Enfin, nous organisons régulièrement des défis CTF, où vous pouvez tester vos compétences dans un contexte similaire à celui d’un audit.
La plateforme comporte 5 niveaux d'auditeur : Débutant, Chercheur en sécurité, Auditeur expert, Auditeur maître, Auditeur Deus. Chaque rang nécessite davantage de points d'expérience (XP) pour passer au niveau supérieur, et les points d'expérience ne sont pas réinitialisés une fois le niveau suivant atteint. En savoir plus.
Les auditeurs gagnent des points d'expérience (XP) en fonction des informations fournies, de leur expérience, des audits réalisés, etc. Une fois inscrit sur notre plateforme, un auditeur se voit attribuer le niveau 0. Chaque niveau s'accompagne de privilèges différents et témoigne de l'ancienneté et des compétences de l'auditeur.
XP signifie « Experience Point » (point d'expérience) et peut être gagné par les auditeurs dans le cadre de leur travail, tandis que le CP est un « Community Point » (point communautaire) qui peut être gagné par tout membre de la communauté AuditOne pour son soutien au projet et sa participation aux événements de la communauté. Les XP et les CP ne sont pas convertibles les uns en les autres, mais ils peuvent tous deux être convertis en $AUDIT.
La rémunération des auditeurs est calculée en fonction du montant perçu pour un projet, qui dépend en fin de compte de la taille, de la complexité et du langage de programmation du code source. En moyenne, 3 à 4 auditeurs participent à un audit. Les auditeurs perçoivent une rémunération de base ainsi qu'une prime pour chaque problème détecté. Vous trouverez les montants de la rémunération de base et des primes indiqués dans notre application pour chaque audit. En savoir plus.
L’AuditOne Academy est le lieu où nous formons nos auditeurs ; ils peuvent y découvrir les différents outils que nous proposons pour optimiser l’efficacité des audits. AuditOne récompensera également les apprenants qui terminent leurs formations en leur attribuant des XP. Les auditeurs seniors peuvent animer des ateliers ou créer des formations en collaboration avec l’équipe d’AuditOne.
Les auditeurs peuvent accéder à nos outils gratuits d'audit et de reporting automatisés pour faciliter leur processus d'audit. Ils peuvent également ajouter les conclusions de leur examen manuel à notre outil de reporting.
%201.svg)
.svg){kind=small}
.svg)
