Разработчик ПО, Compliance (Node.js/TypeScript)

Что предстоит делать

<h3><strong>О Playson</strong></h3><p>Playson создаёт премиальные казино-игры и платформенные решения для операторов по всему миру. Наши продукты охватывают миллионы игроков на регулируемых рынках, и мы выпускаем релизы часто — а значит, наши доказательства сертификации и соответствия требованиям должны быть так же хорошо спроектированы, как и сами игры.</p><p>Мы ищем Software Developer, Compliance, который возьмёт на себя эту инженерную часть: pipeline, позволяющий нам выпускать релизы быстрее и безопаснее, и защиту платформы и игр, которая выдерживает проверку перед лабораторией, оценщиком ISO и будущим аудитором SOC 2.<br><br><strong>О роли</strong></p><p>Вы — разработчик ПО, работающий внутри функции compliance. Вы будете создавать и непрерывно развивать безопасный compliance pipeline, чтобы мы могли выпускать игры и изменения платформы быстрее и безопаснее — и вы будете тем техническим специалистом, который защищает то, что мы выпустили, когда об этом спросит аудитор, сертификационная лаборатория или регулятор.</p><p>Область охвата — не только игры. Вы будете выступать перед лабораториями сертификации игр, а также защищать платформу: ISO-сертификацию наших систем и работу с доказательствами, которая ведёт к будущему аудиту SOC 2. В каждом случае задача одна и та же. Вы создаёте доказательства. Вы проводите аудитора по ним. Вы отвечаете на заданный вопрос с помощью запрошенных доказательств — и на этом останавливаетесь.</p><p>Вы будете отвечать за техническую сторону сертификации игр. Вы берёте пакет game math от канала ревью до лаборатории, создаёте доказательства, необходимые лаборатории — build hashes, PAR-листы, снимки конфигураций, манифесты версий — и сами отвечаете на технические вопросы лаборатории, без разработчика, сидящего рядом с вами. Когда приходит сертификат, именно вы подтверждаете, что каждое замечание закрыто, прежде чем игру пропустят через gate перед релизом.</p><p>В промежутках между отправками в лабораторию вы относитесь к pipeline как к продукту. Ручной сбор доказательств, разовые скриншоты и знания, живущие только в головах, — это то, что вы заменяете. Вы автоматизируете контроли, усиливаете audit trail и сокращаете путь от «готово к релизу» до «готово к показу аудитору», не снижая планку. Быстрее и безопаснее одновременно — в этом суть этой роли, а не одно за счёт другого.</p><p> </p><p> </p><h3><strong>Ваши первые 90 дней</strong></h3><h3>Первые 30 дней</h3><ul><li>Изучить путь сертификации от начала до конца: как игра проходит от канала math-ревью до отправки в лабораторию и получения сертификата</li><li>Составить карту того, как мы сейчас производим доказательства для лабораторий, для ISO и для любого контроля, который аудитор захочет увидеть — что автоматизировано, что делается вручную и что существует только в чьей-то голове</li><li>Прочитать материалы сертификационных отправок, циклов по замечаниям и compliance-инцидентов за последний год. Понять, что мы сделали не так и почему</li><li>Побывать в роли наблюдателя на одной живой отправке в лабораторию и на одном разборе доказательств с аудитором или по ISO</li></ul><h3>Первые 60 дней</h3><ul><li>Подготовить и отправить один пакет доказательств для сертификации под наблюдением</li><li>Взять реальный вопрос аудитора или лаборатории и ответить на него на основе доказательств, которые вы собрали сами</li><li>Определить шаги с наибольшим трением в текущем compliance pipeline и начать заменять хотя бы один из них инженерно выстроенным контролем</li><li>Задокументировать карту доказательств для ISO: какие контроли платформы мы заявляем, где хранятся доказательства и чего ещё не хватает</li></ul><h3>Первые 90 дней</h3><ul><li>Самостоятельно провести отправку на сертификацию: пакет доказательств, переписка с лабораторией, отслеживание замечаний, сертификат на руках</li><li>Независимо подписывать compliance-доказательства на этапах сертификации и pre-release gate</li><li>Выпустить измеримое улучшение pipeline: меньше ручных доказательств, более короткий путь до готовности к лаборатории или контроль, который раньше был разговором, а теперь стал воспроизводимым артефактом</li><li>Представить план по гигиене доказательств для ISO и первым пробелам в контролях SOC 2 — что мы уже можем показать, что должны построить и в каком порядке</li></ul><p> </p><p> </p><h3><strong>Кого мы ищем</strong></h3><ul><li><strong>Прежде всего вы разработчик.</strong> 3+ года написания production-кода, вы уверенно читаете чужую кодовую базу и формируете собственное мнение о том, что она делает. Вы не координатор документации, который выучил несколько технических слов</li><li><strong>Уверенное владение Node.js и TypeScript.</strong> Наши пакеты game math, интеграция с движком, миграции правил и ставок, тестовые наборы и автоматизация compliance — всё это на стороне JavaScript. Вы будете читать код game math и проверять, что он делает именно то, что мы заявили лаборатории, — и вы напишете инструменты, которые делают эту проверку воспроизводимой</li><li><strong>Вы знаете, что нужно для создания сертифицированных продуктов.</strong> Вы работали в iGaming-провайдере игр, лотерее или другом бизнесе, где продукты требуют сертификации. Вы понимаете, как это формирует разработку, тестирование и релизы и почему код и подтверждающие доказательства должны оставаться согласованными.</li><li><strong>Вы строите pipeline, а не чек-листы.</strong> Вы брали ручной процесс с высокими ставками и превращали его во что-то инженерно выстроенное: автоматизированные доказательства, версионируемые артефакты, гейты, которые fail closed</li><li><strong>Вы умеете читать данные и писать запросы.</strong> SQL к production-хранилищу аналитики, расследование по логам, понимание metrics pipeline настолько, чтобы отличить реальный сбой контроля от сломанного дашборда</li><li><strong>Спокойствие перед аудитором.</strong> На сессии с лабораторией, оценке ISO или будущем разборе SOC 2 вы отвечаете на заданный вопрос с помощью запрошенных доказательств. Вы не строите догадок, не пересказываете наш внутренний процесс и не предлагаете материал за пределами вопроса. Здесь речь никогда не идёт о сокрытии или искажении фактов: ввести аудитора в заблуждение недопустимо и создаёт риск для лицензии. Речь о точном ответе и о понимании, что «я это подтвержу и вернусь к вам письменно» — это полный и профессиональный ответ</li><li><strong>Вы знаете, где заканчиваются ваши полномочия.</strong> Когда вопрос переходит от технического факта к регуляторной трактовке или коммерческим последствиям, вы передаёте его Head of Compliance вместо импровизации</li><li><strong>Вы пишете ясно и на долгую перспективу.</strong> Compliance-доказательства читают спустя годы люди, которых не было в комнате. Ваша документация должна это выдержать</li><li><strong>Вам комфортно говорить «нет».</strong> Вы будете тем человеком, который говорит скваду под давлением сроков релиза, что его изменение не проходит гейт. Этот разговор должен быть спокойным, конкретным и окончательным</li><li><strong>Точность по складу характера.</strong> Вы проверяете номер версии, а не вспоминаете его. Вам не скучно от audit trail</li></ul><p> </p><p> </p><h3><strong>Будет плюсом</strong></h3><ul><li>Прямой опыт работы с сертификационной лабораторией (GLI, BMM, eCOGRA, iTech Labs или аналогичной) или с игровым регулятором</li><li>Практическая работа с доказательствами для ISO 27001, SOC 2 или эквивалентного аудита информационной безопасности</li><li>Понимание RNG, математики RTP и того, как формируются доказательства статистической сертификации</li><li>Знакомство с мультиюрисдикционным лицензированием (UKGC, MGA, а также регулируемые рынки ЕС и LatAm)</li><li>Инструменты observability и alerting — Datadog или аналогичные, включая построение автоматизации поверх них, а не просто чтение дашбордов</li><li>Опыт с контролем изменений, audit trails и моделями разделения обязанностей</li><li>Опыт incident response, особенно когда инцидент имел регуляторное или аудиторское измерение</li></ul><p> </p><p> </p><h3><strong>Что вас ждёт в этой роли</strong></h3><ul><li>Роль с реальными полномочиями: вы держите подпись на гейте, и релиз не проходит мимо вас без неё</li><li>Настоящая инженерная работа — вы владеете compliance pipeline как продуктом, а не грудой чек-листов с техническим названием должности</li><li>Прямое взаимодействие с сертификационными лабораториями, оценщиками ISO и путь к SOC 2 — редкий и переносимый опыт</li><li>Тесная совместная работа с math, QA, platform и SRE по играм и платформе</li><li>Функция compliance, которая выстраивается осознанно, с возможностью влиять на то, как она работает</li></ul><h3><strong>Что мы предлагаем</strong></h3><ul><li>Конкурентоспособная заработная плата</li><li>Квартальные бонусы</li><li>Неограниченный оплачиваемый отпуск</li><li>Неограниченный оплачиваемый больничный</li><li>Удалённая и гибкая работа</li><li>Частное медицинское страхование</li><li>Финансовая поддержка в важных жизненных событиях</li><li>Бюджет на профессиональное развитие</li><li>Международный опыт</li><li>Регулярные корпоративные мероприятия</li></ul><p><em>*Льготы могут различаться в зависимости от локации и условий договора</em></p> <p><strong>Присоединяйтесь к нам сегодня!</strong></p><p> </p><p><em>Отправляя свою заявку, вы подтверждаете, что ваши персональные данные будут обрабатываться в соответствии с нашей </em><a href="https://playson.com/privacy" target="_blank"><em>Privacy Policy</em></a><em>.</em></p> <div> <a href="https://jobs.dou.ua/companies/playson/vacancies/373861/#reply-btn-id">Откликнуться на вакансию</a> </div>