Должность: Compliance Engineer Компания: Playson Местоположение: Европейский Союз / Удаленно

О PLAYSON

Playson создает премиальные казино-игры и платформенные решения для операторов по всему миру. Наши продукты достигают миллионов игроков на регулируемых рынках, и мы часто выпускаем новые версии — это означает, что наши сертификационные и соответственные данные должны быть так же хорошо проработаны, как и сами игры.

Мы нанимаем Software Developer, Compliance, чтобы он взял на себя ответственность за разработку: конвейер, который позволяет нам выпускать продукты быстрее и безопаснее, а также защита платформы и игр, которая выдержит проверку в лаборатории, у оценщика ISO и будущего аудитора SOC 2.

О роли

Вы — разработчик программного обеспечения, работающий в сфере соответствия требованиям. Вы будете создавать и постоянно развивать безопасный конвейер соответствия, чтобы мы могли быстрее и безопаснее выпускать игры и изменения на платформе, а также будете техническим специалистом, который защищает выпущенный продукт, когда его запрашивают аудитор, сертификационная лаборатория или регулятор.

Область деятельности не ограничивается только играми. Вы будете представлять интересы в сертификационных лабораториях игр, а также защищать платформу: сертификация систем по ISO и подготовка доказательств для будущего аудита SOC 2. В каждом случае задача одна и та же. Вы предоставляете доказательства. Вы сопровождаете аудитора. Вы отвечаете на заданный вопрос, предоставляя запрошенные доказательства, и на этом останавливаетесь.

Вы будете отвечать за техническую сторону сертификации игр. Вы берете пакет игровых расчетов из канала проверки и передаете его в лабораторию, предоставляете доказательства, необходимые лаборатории — хеши сборки, PAR-листы, снимки конфигурации, манифесты версий — и сами отвечаете на технические вопросы лаборатории, без разработчика рядом с вами. Когда сертификат будет получен, вы будете тем человеком, который подтвердит закрытие каждого недостатка перед тем, как игра будет допущена к предварительному выпуску.

Между отправками в лабораторию вы относитесь к конвейеру как к продукту. Ручной сбор доказательств, разовые снимки экрана и разрозненные знания — это то, что вы заменяете. Вы автоматизируете проверки, ужесточаете аудиторский след и сокращаете путь от «готов к выпуску» до «готов показать аудитору», не снижая планку. Цель этой роли — ускорение и повышение безопасности одновременно, а не одно за счет другого.

ЧТО МЫ ИЩЕМ

• Вы прежде всего разработчик. Более 3 лет написания производственного кода, умение читать чужой код и формировать собственное мнение о его работе. Вы не координатор документации, который выучил несколько технических терминов.

• Отличное знание Node.js и TypeScript. Наши пакеты игровых расчетов, интеграция движка, миграция правил и ставок, тестовые наборы и автоматизация соответствия — все это на стороне JavaScript. Вам предстоит читать код игровых расчетов и проверять, соответствует ли его работа тому, что мы сообщили лаборатории — и вам предстоит написать инструменты, которые сделают эту проверку повторяемой.

• Вы знаете, что требуется для создания сертифицированных продуктов. Вы работали на поставщика iGaming-игр, лотерею или в другом бизнесе, где продукты требуют сертификации. Вы понимаете, как это влияет на разработку, тестирование и выпуск, и почему код и подтверждающие данные должны оставаться согласованными.

• Вы создаете конвейеры, а не списки проверок. Вы взяли ручной, ответственный процесс и превратили его в нечто спроектированное: автоматизированные доказательства, версионированные артефакты, отказоустойчивые шлюзы.

• Вы умеете читать данные и писать запросы. SQL к производственному аналитическому хранилищу, исследование логов, понимание конвейера метрик достаточно, чтобы отличить реальный сбой контроля от сломанной панели мониторинга.

• Спокойствие перед аудитором. На сеансе в лаборатории, оценке ISO или просмотре SOC 2 вы отвечаете на заданный вопрос, предоставляя запрошенные доказательства. Вы общаетесь с аудиторами и сертификационными лабораториями точно и фактически. Вы предоставляете полные доказательства для оцениваемого вопроса или контроля, избегаете спекуляций и передаете интерпретации регуляторных требований руководителю отдела соответствия.

• Вы знаете, где заканчивается ваша ответственность. Когда вопрос переходит от технических фактов к интерпретации регуляторных требований или коммерческим последствиям, вы передаете его руководителю отдела соответствия, а не импровизируете.

• Вы пишете ясно и надолго. Доказательства соответствия читаются спустя годы людьми, которых не было в комнате. Ваша документация должна выдержать это.

• Вам комфортно говорить «нет». Вы будете тем человеком, который сообщит команде, находящейся под давлением выпуска, что их изменение не прошло проверку. Этот разговор должен быть спокойным, конкретным и окончательным.

• Точность по темпераменту. Вы проверяете номер версии, а не запоминаете его. Вас не утомляет аудиторский след.

ЖЕЛАТЕЛЬНЫЕ НАВЫКИ

• Прямое взаимодействие с сертификационной лабораторией (GLI, BMM, eCOGRA, iTech Labs или аналогичной) или с игорным регулятором.

• Практическая работа с доказательствами для ISO 27001, SOC 2 или эквивалентного аудита информационной безопасности.

• Понимание математики RNG, RTP и того, как производятся статистические сертификационные данные.

• Знакомство с лицензированием в различных юрисдикциях (UKGC, MGA и регулируемые рынки ЕС и Латинской Америки).

• Инструменты наблюдаемости и оповещения — Datadog или аналогичные, включая создание автоматизации поверх них, а не простое чтение панелей мониторинга.

• Опыт работы с средствами управления изменениями, аудиторскими следами и моделями разделения обязанностей.

• Опыт реагирования на инциденты, особенно если инцидент имел регуляторное или аудиторское измерение.

ЧТО ВЫ МОЖЕТЕ ОЖИДАТЬ ОТ ЭТОЙ РОЛИ

• Роль с реальными полномочиями: вы отвечаете за подписание пропуска, и без вашего одобрения выпуск не состоится.

• Реальная инженерная работа — вы управляете конвейером соответствия как продуктом, а не набором чек-листов с техническим названием.

• Прямой доступ к сертификационным лабораториям, оценщикам ISO и к пути к SOC 2 — редкий и ценный опыт.

• Тесное сотрудничество с командами математиков, QA, платформы и SRE, занимающимися играми и платформой.

• Функция соответствия, которая целенаправленно создается, с возможностью влиять на ее работу.

ЧТО МЫ ПРЕДЛАГАЕМ

• Конкурентная заработная плата

• Ежеквартальные бонусы

• Неограниченный оплачиваемый отпуск

• Неограниченный оплачиваемый больничный

• Удаленная работа и гибкий график

• Частная медицинская страховка

• Финансовая поддержка при жизненных событиях

• Бюджет на профессиональное развитие

• Международный опыт

• Регулярные корпоративные мероприятия

*Льготы могут варьироваться в зависимости от местоположения и условий договора.

Присоединяйтесь к нам сегодня!

Подавая заявление, вы подтверждаете, что ваши персональные данные будут обрабатываться в соответствии с нашей Политикой конфиденциальности.