セキュリティおよびISO監査人の最大規模のマーケットプレイス

AIシステム、スマートコントラクト、ペネトレーションテスト、ISOに基づくマネジメントシステムなど、幅広い分野であなたの専門知識が求められています。

認証機関に採用されるか、クライアントと直接連携し、最新のツールを活用して、専門知識を深めていきましょう。

なぜAuditOneなのか?

AIおよびブロックチェーン監査の専門家からなる、最も活気あふれるチームに参加しませんか。当社のダイナミックなピアレビュープロセスにより、学習曲線を急勾配にし、個々の監査担当者の負担を軽減します。

効率的に行動しよう

当社のツールを活用して監査プロセスを迅速化し、より徹底的かつ効率的なスマートコントラクトのコードレビューを実現します

インサイトを得る

特定された脆弱性に関する実用的な知見や、概念実証(POC)の可能性について情報を得る

柔軟性を満喫しましょう

ワークスペース、スケジュール、モードを選択し、法定通貨またはステーブルコインで報酬を受け取ることができます

AuditOneで監査を行う理由

私たちは、皆様が監査の分野で、ご自身のスタイルに合わせて活躍できるよう、プラットフォーム、ツール、そして人脈を提供します。
リーチ

ヨーロッパおよびその他の地域の企業、スタートアップ、認証機関からの求人情報にアクセスできます。

20カ国以上の法人顧客
3つ以上の中央銀行との直接的な提携関係
ターゲット
スマートマッチング

プロジェクトに最適な人材を選定するため、分野(ISO、スマートコントラクト、ペネトレーションテスト)やニッチなスキルに基づいてマッチングを行います。

AIを活用したスキルマッチング
業界特有の専門知識
メダル
品質保証

標準化された作業書類、ピアレビュー、そして継続的な指導により、卓越性が確保されています。

二重盲検による査読
上級監査人向けガイダンス
高度な工具技術

スマートコントラクトチェッカー、AIステージ1監査エージェント、および包括的なレポート作成キット。

自動化された脆弱性スキャン
ISO監査向けAIアシスタント
キャリアの進展

XP、レビュー、パフォーマンス指標を基にした透明性の高い評価システムにより、報酬率の向上が図られます。

能力に基づく昇進
実績に基づく料金引き上げ
柔軟な支払い方法

エンゲージメントの種類や好みに応じて、法定通貨かステーブルコインかを選択してください。

複数通貨の対応
組み込みの請求書発行システム
一歩先を行くための資格の例。
OSCE認定OSWE認定OSCP認定資格CRTO認定eCCPT v2 認定eCXD認定認定レッドチーム・プロフェッショナルBURPスーツの認証

コースを選択してください

ご自身の専門性に合ったコースに飛び込んでみましょう。各コースには、スキル確認や仕事獲得に向けた明確なプロセスが用意されています。

主な業務内容

AIシステムの監査

AI管理システム、透明性、説明可能性、およびモデルガバナンスの枠組みを評価する。

ISO準拠

42001、27001、23894などのISO/IEC規格に基づく内部監査および準備状況の確認を実施する。

導入支援

組織が方針、手順、リスク管理、および証拠収集を実施できるよう支援する。

handsjake
CBコラボレーション

認証機関と連携し、ステージ1/ステージ2の評価および正式な認証取得に取り組む。

代表的な成果物

  • ギャップ分析レポート
  • 修復計画
  • リスク評価
  • 内部監査の結果
  • フレームワークのマッピング
  • パフォーマンス指標

はじめに

1
ISO準拠

プロフェッショナルプロフィールを完成させ、秘密保持契約(NDA)に署名し、本人確認(KYC)を完了してください(情報は非公開となります。企業向け業務には必須です)。

2
スキルの確認

既存の資格(ISO LA/LI、監査ログ)を提出するか、当社の包括的なAI/ISO検証試験に合格してください。

3
プロジェクトのマッチング

専門分野の知見、フレームワークに関する知識、業界経験、語学力に基づいて、監査案件とのマッチングが行われます。

成長の道筋

プロジェクトの成功、ピアレビュー、およびモデル評価、データガバナンス、MLOpsなどの分野における専門バッジの獲得を通じて、当社のレベルアップシステムでランクアップしていきましょう。

主な業務内容

プロトコルおよびスマートコントラクトの監査

契約およびオンチェーンシステム(DeFi、L2、ブリッジ、ステーキング、トークノミクス)について、論理的欠陥やセキュリティ上の欠陥がないか確認する。

ツールを活用した分析

静的・動的解析ツール、ファジング、および当社の監査ツールを活用して、トリアージを迅速化します。ただし、常に人間によるレビューを併せて行います。

代表的な成果物

  • セキュリティ監査報告書(深刻度および影響度別の課題)
  • 概念実証/再現手順
  • 是正措置の指針および再試験による検証
  • 脅威モデルおよび不変条件に関するドキュメントv
  • 調査・分析の概要(ツールおよび手動によるレビュー)

はじめに

1
KYC

ほとんどのお客様から求められていますが、一般には身元は非公開となっています。

2
スキルの確認

初期試験で自分のスキルレベルを証明してください。経験に基づいて、初期のティアおよびXPを割り当てます。

3
プールに参加する

言語/スタックおよび稼働状況に応じて、監査対象グループに割り当てられます。

成長の道筋

プロジェクトの成功、ピアレビュー、専門分野のバッジ獲得を通じて、当社のレベルアップシステムでランクアップしていきましょう。

主な業務内容

アプリケーションおよびAPIのテスト

契約およびオンチェーンシステム(DeFi、L2、ブリッジ、ステーキング、トークノミクス)について、論理的欠陥やセキュリティ上の欠陥がないか確認する。

ハッカー
レッドチームと攻撃者エミュレーション

目標指向型演習(ROE)を実施し、検知・対応および横方向の移動経路を検証する。

コンプライアンスに準拠した試験と認証機関との連携

コンプライアンスに基づくテストをサポートし、専門的な知見が必要な場合には認証機関と連携する。

クラウド
クラウドおよびインフラストラクチャのセキュリティ

クラウド構成、コンテナ/K8s、およびネットワーク/ホストの脆弱性を評価し、セキュリティ強化策と監視体制の有効性を検証する。

代表的な成果物

  • CVSS/発生可能性および影響度を含む詳細な調査結果
  • 攻撃経路/図解および証拠
  • 優先順位付けを行った是正計画
  • コンプライアンス・マッピング(例:ISO/IEC 27001の管理措置)

はじめに

1
KYC

ほとんどのお客様から求められていますが、一般には身元は非公開となっています。

2
スキルの確認

資格証明書(例:OSCP/OSWE/OSCE、CRTO、cloud-secなど)を提出するか、当社のペネトレーションテスト・チャレンジに合格し、実績の審査に合格してください。

3
プロジェクトのマッチング

当社は、分野(Web/アプリ、モバイル、API、クラウド/インフラ)、技術スタック、業界、および言語スキルに基づいてマッチングを行います。

成長の道筋

プロジェクトの成功、ピアレビュー、専門分野のバッジ獲得を通じて、当社のレベルアップシステムでランクアップしていきましょう。

マッチングの仕組み

1
適用範囲

ドメイン、フレームワーク、技術スキル、言語、およびスケジュール上の制約など、プロジェクトの要件を分析します。

2
チーム結成

AIを活用したマッチングアルゴリズムが、主任監査人、専門家、ピアレビュー担当者からなる最適なチーム構成を選定します。

3
実行

各チームは、標準化された作業書類とAIを活用したツールを活用し、信頼性を高めつつ監査の迅速化を実現しています。

4
レビューと成長

業績評価の結果は、XPの蓄積や、より複雑で高報酬の案件への参画資格につながります。

監査人アカデミー

AuditOneで監査を学ぼう
当アカデミーの初心者監査員は、月収1,000ドルから、最も経験豊富な上級者では月収10,000ドルまで稼いでいます。当アカデミーで初心者からエキスパートへの道筋を見つけ、AIおよびWeb3セキュリティ監査の基礎を学び、わずか6ヶ月で初めての収入を得ましょう。

セキュリティ監査入門

スマートコントラクトの監査員になるには?セキュリティ監査に興味がある方は、当社の初心者向けコースをご覧ください。

AuditOneのツール

AuditOneのスマートコントラクト監査ツールは、監査人の業務を支援します。自動化されたスマートコントラクト監査について、ぜひご検討いただき、フィードバックをお寄せください。

監査のベストプラクティス

ブロックチェーン監査の初心者にとって、スマートコントラクト監査のベストプラクティスを学ぶのに最適です。

「監査の達人」になろう

XPを獲得する。
$AUDITトークンを獲得する。
給与額を引き上げる。
当社のXPプログラムは、監査人の経験値を定義するものです。XPが高くなるほど、監査プール内でのレベルと影響力も高まります。経験豊富な監査人は、より高い時間単価を得られ、監査プール内での優先順位も高くなります。‍
監査人の道のり

よくある質問

監査人としてこのプラットフォームに参加するにはどうすればよいですか?

AuditOneの監査人になるには、まずAuditOneアプリで登録手続きを完了してください。職歴、関連スキル、経験について詳細な情報を必ず入力し、審査のために申請書を提出してください。 当社のオンボーディング委員会が、当社の高い基準に基づいてご応募者の資格を審査いたします。承認された場合は、その旨をご通知し、プラットフォームへの参加をご案内いたします。最後に、KYC(顧客確認)認証手続きと監査人試験(SolidityおよびRustの試験をご用意しています)を完了してください。試験に合格すると、当社のプラットフォームで提供されている監査案件やバグ報奨金プログラムにアクセスできるようになります。

監査人の試験にはどのように備えればよいでしょうか?

当プラットフォーム上のプロジェクトについて 経験豊富な監査員であれば、事前の準備は一切必要ありません。セキュリティ研究者の初心者の方には、スマートコントラクト開発の基礎から始め、セキュリティに関する知識を徐々に深めていくことをお勧めします。当アプリに参加して、監査員になるための、あるいはスキルを向上させるための監査員向けコースを見つけてください。また、リソースバンクを利用して、学習に役立つ資料を探すこともできます。 さらに、当プラットフォームでは定期的にCTFチャレンジを開催しており、監査に近い環境で自身のスキルを試すことができます。

監査人のレベルにはどのようなものがありますか?

このプラットフォームには、5つの監査員ランクがあります。「スターター」、「セキュリティリサーチャー」、「監査員エキスパート」、「監査員マスター」、「監査員デウス」です。ランクが上がるほど必要なXPは多くなり、次のレベルに到達してもXPはリセットされません。詳細はこちら

XPって何?

監査員は、提供された情報、経験、完了した監査などに基づいて経験値(XP)を獲得します。当プラットフォームに登録すると、監査員にはレベル0が割り当てられます。各レベルには異なる権限が設定されており、監査員の経験年数やスキルを示す指標となります。

XPとCPの違いは何ですか?

XPは「経験値(Experience Point)」の略で、オーディターが業務プロセスを通じて獲得できるものです。一方、CPは「コミュニティポイント(Community Point)」であり、AuditOneコミュニティのメンバーであれば誰でも、プロジェクトへの支援やコミュニティイベントへの参加を通じて獲得できます。XPとCPは互いに交換することはできませんが、どちらも$AUDITに変換することは可能です。

どのような補償が受けられるのでしょうか?

監査員への報酬は、プロジェクトから受け取る報酬額に基づいており、その額は最終的にコードベースの規模、複雑さ、およびプログラミング言語によって決まります。通常、1回の監査には3~4名の監査員が参加します。監査員には基本報酬に加え、発見された問題1件ごとに報奨金が支払われます。各監査の基本報酬および報奨金プールについては、当社のアプリでご確認いただけます。詳細はこちら

AuditOne Academyとは何ですか?

AuditOne Academyは、当社の監査担当者の研修を行う場であり、ここでは監査業務をより効率的に進めるために当社が提供するさまざまなツールについて学ぶことができます。また、AuditOneでは、コースを修了した受講者にXPを付与しています。シニア監査担当者は、AuditOneチームと協力してワークショップを開催したり、コースを作成したりすることができます。

「監査人のツール」とは何ですか?

監査担当者は、監査プロセスを支援するために、当社の無料の自動監査・レポート作成ツールを利用できます。また、手動によるレビューの結果を当社のレポート作成ツールに追加することも可能です。

監査人のコミュニティ

みんなでセキュリティを育んでいきましょう!

よくある質問

Discord
x
Twitter
LinkedIn
YouTube