Инженер по соблюдению нормативных требований

О компании Playson

Playson разрабатывает премиальные казино-игры и платформенные решения для операторов по всему миру. Наши продукты достигают миллионов игроков на регулируемых рынках, и мы выпускаем обновления часто — а это значит, что наши сертификаты и доказательства соответствия должны быть так же хорошо проработаны, как и сами игры.

Мы ищем разработчика программного обеспечения по направлению соответствия, который возьмёт на себя эту инженерную задачу: создание конвейера, который позволит нам выпускать обновления быстрее и безопаснее, а также защиту платформы и игр, которая выдержит проверку в лаборатории, у оценщика ISO и будущего аудитора SOC 2.

О роли

Вы — разработчик программного обеспечения, работающий в отделе соответствия. Вы будете создавать и постоянно развивать безопасный конвейер соответствия, чтобы мы могли выпускать игры и изменения платформы быстрее и безопаснее — и вы будете техническим специалистом, который защищает то, что мы выпустили, когда аудитор, лаборатория сертификации или регулятор задаёт вопросы.

Область ответственности не ограничивается только играми. Вы будете представлять интересы перед лабораториями сертификации игр, а также защищать платформу: сертификацию ISO наших систем и работу с доказательствами, которая ведёт к будущему аудиту SOC 2. В каждом случае задача одна и та же. Вы предоставляете доказательства. Вы проводите аудитора через них. Вы отвечаете на заданный вопрос с запрошенными доказательствами и останавливаетесь на этом.

Вы будете отвечать за техническую сторону сертификации игр. Вы берёте пакет математических моделей игры из канала обзора в лабораторию, предоставляете необходимые лаборатории доказательства — создаёте хэши, PAR-листы, снимки конфигураций, манифесты версий — и сами отвечаете на технические вопросы лаборатории, без помощи другого разработчика. Когда сертификат возвращается, вы подтверждаете, что все недостатки устранены, прежде чем игра будет допущена к предрелизному этапу.

Между отправками в лабораторию вы рассматриваете конвейер как продукт. Ручной сбор доказательств, единичные скриншоты и устные знания — это то, что вы заменяете. Вы автоматизируете контрольные механизмы, ужесточаете аудитный след и сокращаете путь от «готов к выпуску» до «готов показать аудитору», не снижая при этом стандарты. Цель этой роли — делать быстрее и безопаснее одновременно, а не в ущерб друг другу.

Что мы ищем

• Вы в первую очередь разработчик. Более 3 лет опыта написания рабочего кода, уверенно читаете чужой код и формируете собственное мнение о том, что он делает. Вы не координатор документации, который выучил несколько технических терминов.

• Отличное знание Node.js и TypeScript. Наши математические пакеты игр, интеграция движка, миграции правил и ставок, тестовые наборы и автоматизация соответствия — всё это на стороне JavaScript. Вы будете читать код математических моделей игр и проверять, что он делает именно то, что мы заявили лаборатории, а также писать инструменты, которые делают эту проверку повторяемой.

• Вы понимаете, что нужно для создания сертифицированных продуктов. Вы работали в компании-поставщике игр для iGaming, в лотерее или другом бизнесе, где продукты требуют сертификации. Вы понимаете, как это влияет на разработку, тестирование и релизы, и почему код и сопроводительные доказательства должны оставаться согласованными.

• Вы строите конвейеры, а не списки проверок. Вы взяли ручной, ответственный процесс и превратили его в инженерное решение: автоматизированные доказательства, версионированные артефакты, ворота, которые закрываются при ошибке.

• Вы умеете читать данные и писать запросы. SQL-запросы к производственному хранилищу аналитики, расследование логов, понимание конвейера метрик достаточно хорошо, чтобы отличить реальный сбой контроля от сломанной панели мониторинга.

• Спокойствие перед аудитором. Во время сессии в лаборатории, оценки ISO или будущего обхода SOC 2 вы отвечаете на заданный вопрос с запрошенными доказательствами. Вы общаетесь с аудиторами и лабораториями сертификации точно и фактически. Вы предоставляете полные доказательства по оцениваемому вопросу или контролю, избегаете спекуляций и передаёте интерпретации регулятора руководителю отдела соответствия.

• Вы знаете, где заканчивается ваша полномочия. Когда вопрос переходит от технического факта к регуляторной интерпретации или коммерческим последствиям, вы направляете его руководителю отдела соответствия, а не импровизируете.

• Вы пишете ясно и навсегда. Доказательства соответствия читают спустя годы люди, которые не были на встрече. Ваша документация должна выдерживать это.

• Вы не боитесь сказать «нет». Вы будете тем, кто скажет команде, находящейся под давлением релиза, что их изменение не прошло проверку. Этот разговор должен быть спокойным, конкретным и окончательным.

• Вы точны по темпераменту. Вы проверяете номер версии, а не запоминаете его. Вас не утомляет аудитный след.

Желательно иметь

• Прямое взаимодействие с лабораторией сертификации (GLI, BMM, eCOGRA, iTech Labs или аналогичной) или игровым регулятором

• Практический опыт работы с доказательствами для ISO 27001, SOC 2 или аналогичного аудита информационной безопасности

• Понимание генератора случайных чисел (RNG), математики RTP и того, как создаются статистические доказательства сертификации

• Знакомство с лицензированием в нескольких юрисдикциях (UKGC, MGA и регулируемые рынки ЕС и Латинской Америки)

• Инструменты наблюдаемости и оповещений — Datadog или аналогичные, включая построение автоматизации поверх них, а не только чтение панелей мониторинга

• Опыт работы с контролями управления изменениями, аудитными следами и моделями разделения обязанностей

• Опыт реагирования на инциденты, особенно если инцидент имел регуляторное или аудиторское измерение

Что вас ждёт на этой роли

• Роль с реальными полномочиями: вы держите подпись на воротах, и релиз не проходит без вашего одобрения

• Настоящая инженерная работа — вы владеете конвейером соответствия как продуктом, а не кучей чек-листов с техническим названием

• Прямой контакт с лабораториями сертификации, оценщиками ISO и путём к SOC 2 — редкий и ценный опыт

• Тесное сотрудничество с командами математики, контроля качества, платформы и SRE по играм и платформе

• Функция соответствия, которая создаётся целенаправленно, с возможностью влиять на её работу

Что мы предлагаем

• Конкурентная заработная плата

• Квартальные бонусы

• Неограниченный оплачиваемый отпуск

• Неограниченный оплачиваемый больничный

• Удалённая и гибкая работа

• Частная медицинская страховка

• Финансовая поддержка при жизненных событиях

• Бюджет на профессиональное развитие

• Международный опыт

• Регулярные корпоративные мероприятия

*Преимущества могут варьироваться в зависимости от местоположения и условий контракта

Присоединяйтесь к нам сегодня!

Отправляя заявку, вы подтверждаете, что ваши персональные данные будут обрабатываться в соответствии с нашей Политикой конфиденциальности.