Инженер по комплаенсу

О Playson

Playson разрабатывает премиальные игры для казино и решения для платформ для операторов по всему миру. Наши продукты охватывают миллионы игроков на регулируемых рынках, и мы часто выпускаем новые продукты - это означает, что наши доказательства сертификации и комплаенса должны быть столь же хорошо проработаны, как и сами игры.

Мы ищем разработчика программного обеспечения, специалиста по комплаенсу, который будет отвечать за эту разработку: конвейер, позволяющий нам выпускать продукты быстрее и безопаснее, и защиту платформы и игр, выдерживающую проверку в лаборатории, оценке ISO и будущем аудите SOC 2.

О роли

Вы - разработчик программного обеспечения в отделе комплаенса. Вы будете создавать и постоянно развивать безопасный конвейер комплаенса, чтобы мы могли выпускать изменения в играх и платформе быстрее и безопаснее - и вы будете техническим специалистом, который защищает то, что мы выпустили, когда аудитор, лаборатория сертификации или регулятор задают вопросы.

Область действия не ограничивается только играми. Вы будете защищать платформу: сертификацию ISO наших систем и доказательную работу, ведущую к будущему аудиту SOC 2. В каждом случае работа одинакова. Вы предоставляете доказательства. Вы проводите аудитора через процесс. Вы отвечаете на заданный вопрос с запрошенными доказательствами и останавливаетесь на этом.

Вы будете отвечать за техническую сторону сертификации игр. Вы берете пакет математики игры из канала обзора в лабораторию, вы предоставляете доказательства, необходимые лаборатории - создаете хеши, листы PAR, снимки конфигурации, манифесты версий - и самостоятельно отвечаете на технические вопросы лаборатории, без разработчика рядом с вами. Когда сертификат возвращается, вы - тот, кто подтверждает, что все недостатки устранены, прежде чем игра будет допущена к выходу.

Между подачами в лабораторию вы относитесь к конвейеру как к продукту. Вы заменяете ручной сбор доказательств, разовые снимки экрана и знания коллектива. Вы автоматизируете контроли, ужесточаете аудиторскую трассировку и сокращаете путь от "готов к выпуску" до "готов показать аудитору" без ослабления требований. Быстрее и безопаснее одновременно - это цель этой роли, а не одно в ущерб другому.

Что мы ищем

- Вы - разработчик прежде всего. 3+ года написания производственного кода, комфортно читаете код другого человека и формируете собственное мнение о том, что он делает. Вы не координатор документации, который выучил некоторые технические слова

- Сильные навыки Node.js и TypeScript. Наши пакеты математики игр, интеграция движка, миграции правил и ставок, тестовые наборы и автоматизация комплаенса - все на стороне JavaScript. Вы будете читать код математики игр и проверять, что он делает то, что мы сказали лаборатории, - и вы будете писать инструментарий, который делает эту проверку повторяемой

- Вы знаете, что требуется для создания сертифицированных продуктов. Вы работали в компании - провайдере игр для iGaming, лотерее или другом бизнесе, где продукты требуют сертификации. Вы понимаете, как это влияет на разработку, тестирование и выпуск, и почему код и подтверждающие документы должны быть согласованы.

- Вы создаете процессы, а не контрольные списки. Вы взяли ручной, высокорискованный процесс и превратили его в инженерную систему: автоматизированные доказательства, версионированные артефакты, шлюзы, которые закрываются в случае неудачи

- Вы можете читать данные и писать запросы. SQL против аналитического хранилища производства, расследование журналов, понимание конвейера метрик настолько хорошо, чтобы отличить реальный сбой управления от сломанной панели

- Сохлаженность перед аудитором. На лабораторной сессии, оценке ISO или будущей проверке SOC 2 вы отвечаете на заданный вопрос с запрошенными доказательствами. Вы общаетесь с аудиторами и сертификационными лабораториями точно и фактически. Вы предоставляете полные доказательства для оцениваемого вопроса или управления, избегаете спекуляций и эскалируете регуляторные интерпретации руководителю по комплаенсу

- Вы знаете, где заканчивается ваша компетенция. Когда вопрос переходит от технического факта к регуляторной интерпретации или коммерческим последствиям, вы направляете его руководителю по комплаенсу, вместо того, чтобы импровизировать

- Вы пишете четко и постоянно. Доказательства комплаенса читаются годами позже людьми, которые не были в курсе. Ваша документация должна быть актуальной

- Вы комфортно говорите нет. Вы будете тем человеком, который говорит команде под давлением выпуска, что их изменения не проходят шлюз. Этот разговор должен быть спокойным, конкретным и окончательным

- Точность по темпераменту. Вы проверяете номер версии, а не запоминаете его. Вам не скучно с аудиторским следом

Желательно

- Прямые отношения с сертификационной лабораторией (GLI, BMM, eCOGRA, iTech Labs или аналогичной) или игровым регулятором

- Практическая работа с доказательствами для ISO 27001, SOC 2 или аналогичного аудита информационной безопасности

- Понимание RNG, математики RTP и того, как производится статистические доказательства сертификации

- Знакомство с лицензированием в нескольких юрисдикциях (UKGC, MGA и регулируемые рынки ЕС и Латинской Америки)

- Инструменты наблюдаемости и оповещения - Datadog или аналогичные, включая построение автоматизации на их основе, а не просто чтение панелей

- Опыт работы с контролем изменений, аудиторскими следами и моделями разделения обязанностей

- Опыт реагирования на инциденты, особенно когда инцидент имел регуляторный или аудиторный аспект

Что вы можете ожидать от этой роли

- Роль с реальной властью: вы обладаете полномочиями шлюза, и выпуск не проходит без вашего одобрения

- Настоящая инженерная работа - вы владеете конвейером комплаенса как продуктом, а не кучей контрольных списков с техническим названием

- Прямое взаимодействие с лабораториями сертификации, оценщиками ISO и путь к SOC 2 - редкий и ценный опыт

- Тесное сотрудничество с командами математики, QA, платформы и SRE в играх и на платформе

- Функция комплаенса, которая тщательно развивается, с возможностью влиять на её работу

Что мы предлагаем

- Конкурентная зарплата

- Ежеквартальные бонусы

- Неограниченный оплачиваемый отпуск

- Неограниченный оплачиваемый отпуск по болезни

- Удаленная и гибкая работа

- Частное медицинское страхование

-