Softwareentwickler (Compliance)

ÜBER PLAYSON

Playson entwickelt Premium-Casinospiele und Plattformlösungen für Betreiber weltweit. Unsere Produkte erreichen Millionen von Spielern auf regulierten Märkten und wir versenden häufig. Das bedeutet, dass unsere Zertifizierungs- und Compliance-Nachweise genauso ausgereift sein müssen wie die Spiele selbst.

Wir stellen einen Softwareentwickler, Compliance, ein, der für dieses Engineering verantwortlich ist: eine Pipeline, die uns schneller und sicherer liefern lässt, und eine Verteidigung der Plattform und der Spiele, die einem Labor, einem ISO-Gutachter und einem zukünftigen SOC 2-Auditor standhält.

Über die Rolle

Sie sind ein Softwareentwickler, der in der Compliance-Abteilung tätig ist. Sie bauen eine sichere Compliance-Pipeline auf und entwickeln sie kontinuierlich weiter, damit wir Spiele und Plattformänderungen schneller und sicherer liefern können – und Sie sind die technische Person, die das, was wir geliefert haben, verteidigt, wenn ein Prüfer, ein Zertifizierungslabor oder eine Regulierungsbehörde dies verlangt.

Der Umfang besteht nicht nur aus Spielen. Sie stehen vor Spielezertifizierungslaboren und verteidigen auch die Plattform: die ISO-Zertifizierung unserer Systeme und die Beweisarbeit, die zu einem zukünftigen SOC 2-Audit führt. In jedem Fall ist die Aufgabe die gleiche. Sie erbringen den Beweis. Sie führen den Auditor durch das Ganze. Sie beantworten die gestellte Frage mit den angeforderten Beweisen und hören hier auf.

Sie sind für die technische Seite der Spielezertifizierung verantwortlich. Sie bringen ein Spielmathematikpaket vom Review-Kanal ins Labor, erstellen die Beweise, die das Labor benötigt – Build-Hashes, PAR-Sheets, Konfigurations-Snapshots, Versionsmanifeste – und beantworten die technischen Fragen des Labors selbst, ohne dass ein Entwickler neben Ihnen sitzt. Wenn ein Zertifikat zurückkommt, sind Sie die Person, die bestätigt, dass alle Mängel behoben sind, bevor das Spiel das Vorab-Freigabetor passieren darf.

Zwischen Laboreinreichungen behandeln Sie die Pipeline als Produkt. Manuelle Beweiserhebung, einmalige Screenshots und Stammeswissen sind die Dinge, die Sie ersetzen. Sie automatisieren Kontrollen, verschärfen den Prüfpfad und verkürzen den Weg von „bereit zum Versand“ zu „bereit zur Vorlage vor einem Prüfer“, ohne die Messlatte zu schwächen. Schneller und sicherer zugleich ist der Sinn dieser Rolle – nicht das eine auf Kosten des anderen.

DEINE ERSTEN 90 TAGE

ERSTE 30 TAGE

– Lernen Sie den gesamten Zertifizierungspfad kennen: Wie ein Spiel vom Mathe-Rezensionskanal über die Laboreinreichung bis zum Zertifikat verläuft

– Stellen Sie dar, wie wir derzeit Beweise für Labore, für ISO und für jede Kontrolle erstellen, die ein Prüfer sehen möchte – was automatisiert ist, was manuell ist und was nur im Kopf von jemandem existiert

– Lesen Sie das letzte Jahr der Zertifizierungseinreichungen, Mängelzyklen und Compliance-Vorfälle. Verstehen Sie, was wir falsch gemacht haben und warum

– Begleiten Sie eine Live-Laboreinreichung und einen Auditor oder eine ISO-Beweislösung

ERSTE 60 TAGE

– Bereiten Sie unter Aufsicht ein Zertifizierungsnachweispaket vor und reichen Sie es ein

– Nehmen Sie eine echte Auditor- oder Laborfrage und beantworten Sie sie anhand von Beweisen, die Sie selbst zusammengestellt haben

– Identifizieren Sie die Schritte mit der höchsten Reibung in der aktuellen Compliance-Pipeline und beginnen Sie damit, mindestens einen davon durch eine technische Steuerung zu ersetzen

– Dokumentieren Sie die Beweiskarte für ISO: welche Plattformkontrollen wir beanspruchen, wo der Beweis lebt und was noch fehlt

ERSTE 90 TAGE

– Führen Sie selbst eine Zertifizierungseinreichung durch: Beweispaket, Laborkorrespondenz, Mängelverfolgung, Zertifikat in der Hand

– Unterzeichnen Sie Compliance-Nachweise an den Zertifizierungs- und Vorab-Freigabetoren selbstständig

– Liefern Sie eine messbare Pipeline-Verbesserung: weniger manuelle Nachweise, ein kürzerer Weg zur Laborreife oder eine Kontrolle, die früher ein Gespräch war und jetzt ein wiederholbares Artefakt ist

– Legen Sie einen Plan für die ISO-Beweishygiene und die ersten SOC 2-Kontrolllücken vor – was wir bereits vorweisen können, was wir aufbauen müssen und in welcher Reihenfolge

WAS WIR SUCHEN

– Sie sind in erster Linie Entwickler. Mehr als drei Jahre Produktionscode schreiben, sich mit dem Lesen der Codebasis anderer vertraut machen und sich eine eigene Meinung darüber bilden, was sie bewirkt. Sie sind kein Dokumentationskoordinator, der einige technische Wörter gelernt hat

– Starke Node.js und TypeScript. Unsere Spielmathematikpakete, Engine-Integration, Regel- und Wettmigrationen, Testsuiten und Compliance-Automatisierung sind alle JavaScript-seitig. Sie werden den Mathe-Code des Spiels lesen und überprüfen, ob das, was er tut, mit dem übereinstimmt, was wir dem Labor mitgeteilt haben – und Sie werden die Tools schreiben, die diese Prüfung wiederholbar machen

– Sie wissen, was es braucht, um zertifizierte Produkte herzustellen. Sie haben für einen iGaming-Spieleanbieter, eine Lotterie oder ein anderes Unternehmen gearbeitet, dessen Produkte eine Zertifizierung erfordern. Sie verstehen, wie sich dies auf Entwicklung, Tests und Veröffentlichungen auswirkt und warum der Code und die unterstützenden Beweise aufeinander abgestimmt sein müssen.

– Sie erstellen Pipelines, keine Checklisten. Sie haben einen manuellen, hochriskanten Prozess übernommen und ihn in etwas Technisches umgewandelt: automatisierte Beweise, versionierte Artefakte, Tore, die nicht geschlossen werden können

– Sie können Daten lesen und Abfragen schreiben. SQL gegen einen Produktionsanalysespeicher, Protokolluntersuchung, Verständnis einer Metrik-Pipeline gut genug, um einen echten Kontrollfehler von einem defekten Dashboard zu erkennen

– Gelassenheit vor einem Prüfer. In einer Laborsitzung, einer ISO-Bewertung oder einem zukünftigen SOC 2-Walkthrough beantworten Sie die gestellte Frage mit den angeforderten Nachweisen. Sie spekulieren nicht, Sie erläutern nicht unseren internen Prozess und Sie stellen kein Material bereit, das über den Rahmen der Frage hinausgeht. Dabei geht es niemals darum, Tatsachen zurückzuhalten oder falsch darzustellen: Die Irreführung eines Wirtschaftsprüfers ist inakzeptabel und ein Lizenzierungsrisiko. Es geht darum, präzise zu antworten und zu wissen, dass „Ich werde das bestätigen und mich schriftlich bei Ihnen melden“ eine vollständige und professionelle Antwort ist

– Sie wissen, wo Ihre Autorität endet. Wenn sich eine Frage von einer technischen Tatsache zu einer regulatorischen Interpretation oder kommerziellen Konsequenz entwickelt, leiten Sie sie an den Compliance-Leiter weiter, anstatt zu improvisieren

– Du schreibst klar und dauerhaft. Compliance-Beweise werden Jahre später von Personen gelesen, die nicht im Raum waren. Das muss Ihre Dokumentation überstehen...

Quelle: EU Remote Jobs (https://euremotejobs.com/job/software-developer-compliance/)