Desarrollador de software (Cumplimiento)

ACERCA DE PLAYSON

Playson crea juegos de casino premium y soluciones de plataforma para operadores de todo el mundo. Nuestros productos llegan a millones de jugadores en mercados regulados y realizamos envíos con frecuencia, lo que significa que nuestra certificación y evidencia de cumplimiento deben estar tan bien diseñadas como los juegos mismos.

Estamos contratando un desarrollador de software, Cumplimiento, para que sea propietario de esa ingeniería: un canal que nos permite realizar envíos más rápidos y seguros, y una defensa de la plataforma y los juegos que se sostiene frente a un laboratorio, un evaluador ISO y un futuro auditor SOC 2.

sobre el papel

Usted es un desarrollador de software que se encuentra dentro del cumplimiento. Construirá y desarrollará continuamente un canal de cumplimiento seguro para que podamos enviar juegos y cambios de plataforma de manera más rápida y segura, y será el técnico que defienda lo que enviamos cuando un auditor, un laboratorio de certificación o un regulador lo solicite.

El alcance no son sólo los juegos. Estarás frente a los laboratorios de certificación de juegos y también defenderás la plataforma: la certificación ISO de nuestros sistemas y el trabajo de evidencia que conduce a una futura auditoría SOC 2. En todos los casos el trabajo es el mismo. Presentas la prueba. Usted guía al auditor a través de él. Respondes la pregunta que se hizo, con las pruebas que se solicitaron, y te detienes allí.

Serás dueño de la parte técnica de la certificación del juego. Usted lleva un paquete matemático de juego del canal de revisión al laboratorio, produce la evidencia que el laboratorio necesita (hashes de compilación, hojas PAR, instantáneas de configuración, manifiestos de versión) y responde las preguntas técnicas del laboratorio usted mismo, sin un desarrollador sentado a su lado. Cuando se devuelve un certificado, usted es la persona que confirma que todas las deficiencias se han solucionado antes de que se permita que el juego pase la puerta de prelanzamiento.

Entre envíos de laboratorio, usted trata la tubería como un producto. La recopilación manual de pruebas, las capturas de pantalla únicas y el conocimiento tribal son las cosas que reemplaza. Automatiza controles, ajusta el seguimiento de auditoría y acorta el camino desde "listo para enviar" a "listo para mostrarle a un auditor" sin debilitar el listón. Más rápido y más seguro al mismo tiempo es el objetivo de esta función, no uno a expensas del otro.

TUS PRIMEROS 90 DÍAS

PRIMEROS 30 DÍAS

– Conozca el proceso de certificación de principio a fin: cómo pasa un juego desde el canal de revisión de matemáticas hasta el envío de laboratorio y el certificado.

– Mapear cómo producimos evidencia actualmente para los laboratorios, para ISO y para cualquier control que un auditor pediría ver: qué está automatizado, qué es manual y qué existe solo en la cabeza de alguien.

– Lea el último año de presentaciones de certificaciones, ciclos de deficiencias e incidentes de cumplimiento. Entender en qué nos equivocamos y por qué

– Observa una presentación de laboratorio en vivo y un recorrido de evidencia ISO o de auditor

PRIMEROS 60 DÍAS

– Preparar y enviar un paquete de evidencia de certificación bajo supervisión.

– Tome una pregunta real de un auditor o de laboratorio y respóndala a partir de evidencia que haya reunido usted mismo.

– Identifique los pasos de mayor fricción en el proceso de cumplimiento actual y comience a reemplazar al menos uno de ellos con un control de ingeniería.

– Documentar el mapa de evidencia para ISO: qué plataforma controla afirmamos, dónde se encuentra la prueba y qué falta aún

PRIMEROS 90 DÍAS

– Realice un envío de certificación usted mismo: paquete de pruebas, correspondencia de laboratorio, seguimiento de deficiencias, certificado en mano

– Aprobar evidencia de cumplimiento en las puertas de certificación y prelanzamiento de forma independiente

– Ofrecer una mejora medible en el proceso: menos evidencia manual, un camino más corto para estar listo para el laboratorio o un control que solía ser una conversación y ahora es un artefacto repetible.

– Presentar un plan para la higiene de la evidencia ISO y las primeras brechas de control SOC 2: lo que ya podemos mostrar, lo que debemos construir y en qué orden.

LO QUE ESTAMOS BUSCANDO

– Primero eres desarrollador. Más de 3 años escribiendo código de producción, cómodo leyendo el código base de otra persona y formándose su propia opinión sobre lo que hace. No eres un coordinador de documentación que aprendió algunas palabras técnicas.

– Fuerte Node.js y TypeScript. Nuestros paquetes de matemáticas de juegos, integración de motores, migraciones de reglas y apuestas, conjuntos de pruebas y automatización de cumplimiento están todos relacionados con JavaScript. Leerás el código matemático del juego y verificarás que lo que hace coincide con lo que le indicamos al laboratorio que hace, y escribirás las herramientas que hacen que esa verificación sea repetible.

– Usted sabe lo que se necesita para crear productos certificados. Ha trabajado para un proveedor de juegos iGaming, una lotería u otra empresa donde los productos requieren certificación. Usted comprende cómo eso da forma al desarrollo, las pruebas y los lanzamientos, y por qué el código y la evidencia de respaldo deben permanecer alineados.

– Usted construye canales, no listas de verificación. Ha tomado un proceso manual de alto riesgo y lo ha convertido en algo diseñado: evidencia automatizada, artefactos versionados, puertas que no se cierran.

– Puede leer datos y escribir consultas. SQL contra un almacén de análisis de producción, investigación de registros, comprensión de una canalización de métricas lo suficientemente bien como para distinguir una falla de control real de un panel roto

– Serenidad frente a un auditor. En una sesión de laboratorio, una evaluación ISO o un futuro tutorial de SOC 2, usted responde la pregunta formulada con la evidencia solicitada. No especula, no narra nuestro proceso interno y no ofrece material voluntario fuera del alcance de la pregunta. Nunca se trata de ocultar o tergiversar hechos: engañar a un auditor es inaceptable y supone un riesgo para la concesión de licencias. Se trata de responder con precisión, y saber que “lo confirmaré y le responderé por escrito” es una respuesta completa y profesional.

– Sabes dónde termina tu autoridad. Cuando una pregunta pasa de un hecho técnico a una interpretación regulatoria o una consecuencia comercial, se envía al Jefe de Cumplimiento en lugar de improvisar.

– Escribes de forma clara y permanente. La evidencia de cumplimiento es leída años más tarde por personas que no estaban en la sala. Su documentación tiene que sobrevivir a eso...

Fuente: Empleos remotos en la UE (https://euremotejobs.com/job/software-developer-compliance/)