Développeur de logiciels (conformité)

À PROPOS DE PLAYSON

Playson crée des jeux de casino et des solutions de plateforme haut de gamme pour les opérateurs du monde entier. Nos produits touchent des millions de joueurs sur les marchés réglementés et nous expédions fréquemment, ce qui signifie que nos preuves de certification et de conformité doivent être aussi bien conçues que les jeux eux-mêmes.

Nous recrutons un développeur logiciel, Conformité, pour s'occuper de cette ingénierie : un pipeline qui nous permet d'expédier plus rapidement et de manière plus sûre, et une défense de la plateforme et des jeux qui résiste devant un laboratoire, un évaluateur ISO et un futur auditeur SOC 2.

À propos du rôle

Vous êtes un développeur de logiciels assis dans le cadre de la conformité. Vous construirez et ferez évoluer en permanence un pipeline de conformité sécurisé afin que nous puissions expédier les jeux et les modifications de plate-forme plus rapidement et de manière plus sûre – et vous serez la personne technique qui défendra ce que nous avons expédié lorsqu'un auditeur, un laboratoire de certification ou un régulateur le demande.

La portée ne se limite pas aux jeux. Vous vous présenterez devant des laboratoires de certification de jeux, et vous défendrez également la plateforme : la certification ISO de nos systèmes et le travail de preuve qui mène à un futur audit SOC 2. Dans tous les cas, le travail est le même. Vous produisez la preuve. Vous guidez l'auditeur à travers tout cela. Vous répondez à la question qui a été posée, avec les preuves qui ont été demandées, et vous vous arrêtez là.

Vous serez propriétaire de l’aspect technique de la certification du jeu. Vous transférez un package mathématique de jeu du canal de révision au laboratoire, vous produisez les preuves dont le laboratoire a besoin (hachages de construction, feuilles PAR, instantanés de configuration, manifestes de version) et vous répondez vous-même aux questions techniques du laboratoire, sans qu'un développeur soit assis à côté de vous. Lorsqu'un certificat revient, vous êtes la personne qui confirme que chaque lacune est comblée avant que le jeu ne soit autorisé à franchir la porte de pré-sortie.

Entre les soumissions au laboratoire, vous traitez le pipeline comme un produit. La collecte manuelle de preuves, les captures d'écran ponctuelles et les connaissances tribales sont les éléments que vous remplacez. Vous automatisez les contrôles, resserrez la piste d'audit et raccourcissez le chemin entre « prêt à expédier » et « prêt à présenter à un auditeur » sans affaiblir la barre. Plus rapide et plus sûr à la fois, tel est l’objectif de ce rôle – pas l’un au détriment de l’autre.

VOS 90 PREMIERS JOURS

30 PREMIERS JOURS

– Découvrez le parcours de certification de bout en bout : comment un jeu passe du canal de révision mathématique à la soumission en laboratoire jusqu'au certificat

– Cartographier la manière dont nous produisons actuellement des preuves pour les laboratoires, pour l'ISO et pour tout contrôle qu'un auditeur demanderait à voir : ce qui est automatisé, ce qui est manuel et ce qui n'existe que dans la tête de quelqu'un.

– Lisez la dernière année des soumissions de certification, des cycles de déficiences et des incidents de conformité. Comprendre ce que nous nous sommes trompé et pourquoi

– Observer une soumission de laboratoire en direct et une présentation pas à pas d’un auditeur ou d’une preuve ISO

60 PREMIERS JOURS

– Préparer et soumettre un dossier de preuves de certification sous supervision

– Prenez une vraie question d’auditeur ou de laboratoire et répondez-y à partir des preuves que vous avez vous-même rassemblées

– Identifiez les étapes les plus exigeantes dans le pipeline de conformité actuel et commencez à remplacer au moins l’une d’entre elles par un contrôle technique.

– Documenter la carte des preuves pour l'ISO : quels contrôles de plate-forme nous revendiquons, où se trouve la preuve et ce qui manque encore

90 PREMIERS JOURS

– Effectuer vous-même une soumission de certification : dossier de preuves, correspondance du laboratoire, suivi des déficiences, certificat en main

– Signer les preuves de conformité aux portes de certification et de pré-libération de manière indépendante

– Expédier une amélioration mesurable du pipeline : moins de preuves manuelles, un chemin plus court vers la préparation en laboratoire ou un contrôle qui était autrefois une conversation et est désormais un artefact reproductible

– Présenter un plan pour l’hygiène des preuves ISO et les premières lacunes de contrôle SOC 2 – ce que nous pouvons déjà montrer, ce que nous devons construire et dans quel ordre

CE QUE NOUS RECHERCHONS

– Vous êtes avant tout un développeur. Au moins 3 ans d'expérience dans l'écriture de code de production, à l'aise avec la lecture de la base de code de quelqu'un d'autre et pour vous forger votre propre opinion sur ce qu'elle fait. Vous n'êtes pas un coordinateur de documentation qui a appris quelques mots techniques

– Node.js et TypeScript forts. Nos packages mathématiques de jeu, l'intégration de moteurs, les migrations de règles et de paris, les suites de tests et l'automatisation de la conformité sont tous du côté JavaScript. Vous lirez le code mathématique du jeu et vérifierez que ce qu'il fait correspond à ce que nous avons dit au laboratoire - et vous rédigerez les outils qui rendent cette vérification reproductible.

– Vous savez ce qu’il faut pour créer des produits certifiés. Vous avez travaillé pour un fournisseur de jeux iGaming, une loterie ou une autre entreprise dont les produits nécessitent une certification. Vous comprenez comment cela façonne le développement, les tests et les versions, et pourquoi le code et les preuves à l'appui doivent rester alignés.

– Vous construisez des pipelines, pas des listes de contrôle. Vous avez transformé un processus manuel aux enjeux élevés en quelque chose d'ingénierie : des preuves automatisées, des artefacts versionnés, des portes qui ne se ferment pas.

– Vous pouvez lire des données et écrire des requêtes. SQL contre un magasin d'analyse de production, enquête sur les journaux, compréhension suffisante d'un pipeline de métriques pour distinguer une véritable défaillance de contrôle à partir d'un tableau de bord défectueux

– Le sang-froid devant un auditeur. Lors d'une session de laboratoire, d'une évaluation ISO ou d'une future revue SOC 2, vous répondez à la question posée avec les preuves demandées. Vous ne spéculez pas, vous ne racontez pas notre processus interne et vous ne proposez pas de matériel en dehors du cadre de la question. Il ne s’agit jamais de dissimuler ou de déformer des faits : induire un auditeur en erreur est inacceptable et constitue un risque en matière de licence. Il s’agit de répondre précisément, et savoir que « je vous confirme cela et je vous reviens par écrit » est une réponse complète et professionnelle.

– Vous savez où s’arrête votre autorité. Lorsqu'une question passe d'un fait technique à une interprétation réglementaire ou à une conséquence commerciale, vous l'acheminez vers le responsable de la conformité au lieu d'improviser.

– Vous écrivez de manière claire et permanente. Les preuves de conformité sont lues des années plus tard par des personnes qui n'étaient pas présentes dans la pièce. Votre documentation doit survivre à cela…

Source : Emplois à distance dans l'UE (https://euremotejobs.com/job/software-developer-compliance/)