.svg)
Iscriviti alla nostra nuova newsletter dedicata ai professionisti degli organismi di certificazione e agli auditor ISO → Qui
Test di penetrazione su app, API, cloud e infrastrutture con soluzioni concrete
Verifiche manuali e assistite da strumenti per protocolli e dApp
Valutazione dei modelli di apprendimento automatico e conformità dei sistemi di intelligenza artificiale
Accedi alle offerte di lavoro di aziende, startup e organismi di certificazione in tutta Europa e oltre.
Effettuiamo l'abbinamento in base al settore (ISO, smart contract, pen-test) e alle competenze di nicchia per garantire la perfetta corrispondenza con il progetto.
Documenti di lavoro standardizzati, revisioni tra pari e un percorso di tutoraggio continuo garantiscono l'eccellenza.
.svg)
Strumenti di verifica degli smart contract, agente di audit AI Stage-1 e kit completo per la reportistica.
Sistema di valutazione trasparente basato su XP, recensioni e indicatori di rendimento che consentono di ottenere tariffe più elevate.
Scegli tra valute legali o stablecoin a seconda del tipo di coinvolgimento e delle tue preferenze.
%201.avif)
%202.avif)
Scegli il percorso più adatto alle tue competenze. Ogni percorso prevede un processo chiaro per la verifica delle competenze e l’ottenimento di un impiego.
Valutare i sistemi di gestione dell'IA, la trasparenza, la spiegabilità e i quadri di riferimento per la governance dei modelli.
Eseguire audit interni e verifiche di preparazione per gli standard ISO/IEC quali 42001, 27001 e 23894.
Aiutare le organizzazioni ad attuare politiche, procedure, misure di gestione dei rischi e attività di raccolta delle prove.
Collaborare con gli organismi di certificazione in merito alle valutazioni di Fase 1 e Fase 2 e alle certificazioni formali.
Completa il tuo profilo professionale, firma gli accordi di riservatezza (NDA) e completa la verifica KYC (i dati rimarranno riservati; richiesta per le attività aziendali).
Invia le credenziali già in tuo possesso (ISO LA/LI, registri di audit) oppure supera il nostro esame completo di verifica AI/ISO.
Vieni abbinato alle attività di audit in base alle tue competenze settoriali, alla conoscenza dei framework, all’esperienza nel settore e alle competenze linguistiche.
Avanza nel nostro sistema di livellamento completando con successo i progetti, ottenendo valutazioni positive dai colleghi e conseguendo badge di specializzazione in ambiti quali la valutazione dei modelli, la governance dei dati e il MLOps.
.svg){kind=small}
Esaminare i contratti e i sistemi on-chain (DeFi, L2, bridge, staking, tokenomics) per individuare eventuali difetti di logica e di sicurezza.
Utilizza analizzatori statici e dinamici, tecniche di fuzzing e il nostro strumento di auditing per accelerare la valutazione iniziale dei casi, sempre con la revisione da parte di un esperto.
Richiesto dalla maggior parte dei clienti; l'identità rimane riservata al pubblico.
Dimostra il tuo livello di abilità in un esame iniziale. Ti assegneremo un livello iniziale e dei punti esperienza (XP) in base alla tua esperienza.
Vieni inserito in gruppi di audit in base alla lingua, allo stack e alla disponibilità.
Avanza nel nostro sistema di livellamento completando con successo i progetti, superando le valutazioni tra pari e ottenendo badge di specializzazione.
Esaminare i contratti e i sistemi on-chain (DeFi, L2, bridge, staking, tokenomics) per individuare eventuali difetti di logica e di sicurezza.
Eseguire esercitazioni orientate agli obiettivi (con ROE) per testare le procedure di rilevamento/risposta e i percorsi di spostamento laterale.
Supportare i test orientati alla conformità e collaborare con gli organismi di certificazione laddove siano necessarie competenze specialistiche.
Valutare le configurazioni cloud, i container/K8s e le vulnerabilità di rete/host; verificare l'efficacia delle misure di protezione e del monitoraggio.
Richiesto dalla maggior parte dei clienti; l'identità rimane riservata al pubblico.
Invia le tue credenziali (ad es. OSCP/OSWE/OSCE, CRTO, cloud-sec) oppure supera la nostra sfida di pentest e la verifica delle prove.
Effettuiamo l'abbinamento in base al settore (web/app, mobile, API, cloud/infrastruttura), allo stack tecnologico, al settore di attività e alle competenze linguistiche.
Avanza nel nostro sistema di livellamento completando con successo i progetti, superando le valutazioni tra pari e ottenendo badge di specializzazione.
Analizziamo i requisiti del progetto, tra cui l'ambito, i framework, le competenze tecniche, i linguaggi di programmazione e i vincoli temporali.
Un algoritmo di abbinamento basato sull'intelligenza artificiale seleziona la composizione ottimale del team, comprendente un revisore capo, specialisti e revisori pari.
I team utilizzano documenti di lavoro standardizzati e strumenti basati sull'intelligenza artificiale per eseguire verifiche più rapide e con maggiore affidabilità.
Il feedback sulle prestazioni determina l'accumulo di XP e l'idoneità a incarichi più complessi e meglio retribuiti.
Per diventare revisore con AuditOne, completa innanzitutto la procedura di registrazione nell’app AuditOne. Assicurati di fornire informazioni dettagliate sul tuo percorso professionale, sulle competenze rilevanti e sull’esperienza maturata, quindi invia la tua candidatura affinché venga esaminata. Il nostro comitato di selezione valuterà le tue qualifiche in base ai nostri elevati standard e, in caso di approvazione, riceverai una notifica e sarai invitato a unirti alla piattaforma. Infine, completa la procedura di verifica KYC (Know Your Customer) e l’esame per revisori (abbiamo esami per Solidity e Rust). Una volta superato l’esame, potrai accedere agli audit e ai bug bounty disponibili sulla nostra piattaforma.
Progetti sulla nostra piattaforma: se sei un revisore esperto, non devi fare alcuna preparazione. Ai ricercatori di sicurezza alle prime armi consigliamo invece di iniziare dalle nozioni di base sullo sviluppo degli smart contract e di approfondire gradualmente le proprie conoscenze in materia di sicurezza. Puoi iscriverti alla nostra app e trovare corsi per revisori che ti aiutino a diventare un revisore o a migliorare le tue competenze. Puoi anche utilizzare la nostra Banca delle risorse per trovare materiali didattici. Infine, organizziamo regolarmente sfide CTF, in cui potrai mettere alla prova le tue competenze in contesti simili a quelli di un audit.
Sulla piattaforma sono presenti 5 livelli di Auditor: Starter, Security Researcher, Auditor Expert, Auditor Master, Auditor Deus. Ogni livello richiede una quantità maggiore di XP per salire di livello e gli XP non vengono azzerati una volta raggiunto il livello successivo. Per saperne di più.
I revisori guadagnano punti esperienza (XP) in base alle informazioni fornite, all'esperienza, alle revisioni completate, ecc. Una volta registrato sulla nostra piattaforma, a un revisore viene assegnato il livello 0. Ogni livello comporta privilegi diversi e attesta l'anzianità e le competenze del revisore.
XP sta per "Experience Point" (punto esperienza) e può essere guadagnato dagli auditor nell'ambito del loro processo di lavoro, mentre CP è un "Community Point" (punto comunità) che può essere guadagnato da qualsiasi membro della comunità AuditOne per il sostegno al progetto e la partecipazione agli eventi della comunità. XP e CP non sono convertibili l'uno nell'altro, sebbene entrambi possano essere convertiti in $AUDIT.
Il compenso dei revisori si basa sul pagamento ricevuto per un progetto, che dipende in ultima analisi dalle dimensioni del codice sorgente, dalla sua complessità e dal linguaggio di programmazione utilizzato. In media, a ogni revisione partecipano 3-4 revisori. I revisori ricevono un compenso base e un premio per ogni problema individuato. I compensi base e i montepremi sono indicati nella nostra app per ogni revisione. Per saperne di più.
AuditOne Academy è la piattaforma in cui formiamo i nostri auditor; qui possono scoprire i diversi strumenti che mettiamo a disposizione per rendere più efficiente l'attività di auditing. AuditOne premierà inoltre i partecipanti con XP al completamento dei corsi. Gli auditor senior possono tenere workshop o creare corsi in collaborazione con il team di AuditOne.
I revisori possono accedere ai nostri strumenti gratuiti automatizzati di revisione e rendicontazione per facilitare il proprio processo di revisione. Possono inoltre inserire i risultati delle loro verifiche manuali nel nostro strumento di rendicontazione.
%201.svg)
.svg){kind=small}
.svg)
