Работа
Из фида партнера
Разработчик программного обеспечения (соответствие требованиям)
Цена по запросу
Детали
- Тип занятости
- Полная занятость
- Удалённо
- Да
- Компания
- Playson
Описание
Автоматически переведено с языка English. Оригинальный текст является основным. Машинный перевод — готовится более точный вариант.
О ПЛЕЙСОН
Playson создает игры для казино премиум-класса и платформенные решения для операторов по всему миру. Наши продукты доступны миллионам игроков на регулируемых рынках, и мы часто их поставляем, а это означает, что наша сертификация и доказательства соответствия должны быть так же хорошо продуманы, как и сами игры.
Мы нанимаем разработчика программного обеспечения, специалиста по соблюдению требований, который будет владеть этим проектом: конвейером, который позволяет нам поставлять продукт быстрее и безопаснее, а также защитой платформы и игр, которая выдерживает проверку лабораторией, оценщиком ISO и будущим аудитором SOC 2.
О роли
Вы — разработчик программного обеспечения, отвечающий за соблюдение требований. Вы будете создавать и постоянно развивать безопасный конвейер соответствия, чтобы мы могли выпускать игры и изменения платформ быстрее и безопаснее, и вы будете техническим специалистом, который защищает то, что мы отправили, когда об этом спросит аудитор, сертификационная лаборатория или регулирующий орган.
Область применения — не только игры. Вы будете стоять перед лабораториями по сертификации игр, а также защищать платформу: сертификацию ISO наших систем и работу с доказательствами, которая приведет к будущему аудиту SOC 2. В каждом случае работа одна и та же. Вы предъявляете доказательства. Вы проводите одитора через это. Вы отвечаете на заданный вопрос, приводя запрошенные доказательства, и на этом останавливаетесь.
Вы будете владеть технической стороной сертификации игры. Вы передаете математический пакет игры из канала обзора в лабораторию, предоставляете необходимые лаборатории доказательства — строите хэши, листы PAR, снимки конфигурации, манифесты версий — и сами отвечаете на технические вопросы лаборатории, без разработчика, сидящего рядом с вами. Когда сертификат возвращается, вы являетесь человеком, который подтверждает, что все недостатки устранены, прежде чем игра будет пропущена через ворота предварительного выпуска.
Между отправками в лабораторию вы рассматриваете конвейер как продукт. Ручной сбор доказательств, одноразовые снимки экрана и племенные знания — это то, что вы заменяете. Вы автоматизируете контроль, ужесточаете контрольный журнал и сокращаете путь от «готов к отправке» до «готов к показу аудитору», не ослабляя при этом планку. Цель этой роли – быстрее и безопаснее одновременно, а не одно за счет другого.
ВАШИ ПЕРВЫЕ 90 ДНЕЙ
ПЕРВЫЕ 30 ДНЕЙ
– Изучите весь путь сертификации: как игра проходит путь от канала математической проверки до отправки в лабораторию и получения сертификата.
– Составьте карту того, как мы в настоящее время производим доказательства для лабораторий, для ISO и для любого контроля, который аудитор попросит увидеть – что автоматизировано, что выполняется вручную, а что существует только в чьей-то голове.
– Ознакомьтесь с поданными на сертификацию за последний год, циклами недостатков и инцидентами, связанными с соблюдением требований. Поймите, что мы ошиблись и почему
– Отслеживание одного представления лабораторных данных в реальном времени и одного прохождения аудитора или доказательства ISO
ПЕРВЫЕ 60 ДНЕЙ
– Подготовить и представить один пакет сертификационных доказательств под наблюдением
– Возьмите настоящий одиторский или лабораторный вопрос и ответьте на него, исходя из доказательств, которые вы собрали сами.
– Определите этапы, вызывающие наибольшие трудности в текущем конвейере соответствия, и начните заменять хотя бы один из них инженерным контролем.
– Задокументируйте карту доказательств для ISO: на какие элементы управления платформой мы претендуем, где находятся доказательства и чего еще не хватает.
ПЕРВЫЕ 90 ДНЕЙ
– Запустите сертификацию самостоятельно: пакет доказательств, переписка с лабораторией, отслеживание недостатков, сертификат на руках
– Самостоятельно подписывать доказательства соответствия на проходах сертификации и предварительной версии.
– Внедрить измеримое улучшение конвейера: меньше ручного подтверждения, более короткий путь к лабораторной готовности или элемент управления, который раньше был разговорным, а теперь является повторяемым артефактом.
– Представить план гигиены доказательств ISO и первых пробелов в контроле SOC 2 – что мы уже можем показать, что мы должны построить и в каком порядке
ЧТО МЫ ИЩЕМ
– Вы в первую очередь разработчик. 3+ года написания производственного кода, комфортное чтение чужой кодовой базы и формирование собственного мнения о том, что она делает. Вы не координатор документации, выучивший какие-то технические слова.
– Сильный Node.js и TypeScript. Наши математические пакеты игр, интеграция движка, миграция правил и ставок, наборы тестов и автоматизация соответствия — все это на стороне JavaScript. Вы прочитаете математический код игры и проверите, соответствует ли то, что он делает, тому, что мы сказали лаборатории, и напишете инструментарий, который сделает эту проверку повторяемой.
– Вы знаете, что нужно для создания сертифицированной продукции. Вы работали в поставщике игр iGaming, в лотерее или в другой компании, продукты которой требуют сертификации. Вы понимаете, как это влияет на разработку, тестирование и выпуски, и почему код и подтверждающие данные должны оставаться согласованными.
– Вы строите конвейеры, а не контрольные списки. Вы взяли ручной процесс с высокими ставками и превратили его во что-то инженерное: автоматизированные доказательства, артефакты с версиями, ворота, которые не закрываются.
– Вы можете читать данные и писать запросы. SQL для хранилища производственной аналитики, исследование журналов, понимание конвейера метрик достаточно хорошо, чтобы отличить реальный сбой управления от сломанной информационной панели.
– Спокойствие перед аудитором. На лабораторном занятии, оценке ISO или будущем прохождении SOC 2 вы отвечаете на заданный вопрос, приводя запрошенные доказательства. Вы не спекулируете, не рассказываете о нашем внутреннем процессе и не предлагаете материал, выходящий за рамки вопроса. Речь не идет о сокрытии или искажении фактов: введение аудитора в заблуждение неприемлемо и сопряжено с лицензионным риском. Речь идет о точном ответе, и знание того, что «Я подтвержу это и вернусь к вам в письменном виде» — это полный и профессиональный ответ.
– Ты знаешь, где заканчивается твой авторитет. Когда вопрос переходит от технического факта к нормативной интерпретации или коммерческим последствиям, вы направляете его руководителю отдела соответствия, а не импровизируете.
– Вы пишете четко и надолго. Доказательства соответствия читаются спустя годы людьми, которых не было в комнате. Ваша документация должна пережить это…
Источник: Удаленная работа в ЕС (https://euremotejobs.com/job/software-developer-compliance/).
Playson создает игры для казино премиум-класса и платформенные решения для операторов по всему миру. Наши продукты доступны миллионам игроков на регулируемых рынках, и мы часто их поставляем, а это означает, что наша сертификация и доказательства соответствия должны быть так же хорошо продуманы, как и сами игры.
Мы нанимаем разработчика программного обеспечения, специалиста по соблюдению требований, который будет владеть этим проектом: конвейером, который позволяет нам поставлять продукт быстрее и безопаснее, а также защитой платформы и игр, которая выдерживает проверку лабораторией, оценщиком ISO и будущим аудитором SOC 2.
О роли
Вы — разработчик программного обеспечения, отвечающий за соблюдение требований. Вы будете создавать и постоянно развивать безопасный конвейер соответствия, чтобы мы могли выпускать игры и изменения платформ быстрее и безопаснее, и вы будете техническим специалистом, который защищает то, что мы отправили, когда об этом спросит аудитор, сертификационная лаборатория или регулирующий орган.
Область применения — не только игры. Вы будете стоять перед лабораториями по сертификации игр, а также защищать платформу: сертификацию ISO наших систем и работу с доказательствами, которая приведет к будущему аудиту SOC 2. В каждом случае работа одна и та же. Вы предъявляете доказательства. Вы проводите одитора через это. Вы отвечаете на заданный вопрос, приводя запрошенные доказательства, и на этом останавливаетесь.
Вы будете владеть технической стороной сертификации игры. Вы передаете математический пакет игры из канала обзора в лабораторию, предоставляете необходимые лаборатории доказательства — строите хэши, листы PAR, снимки конфигурации, манифесты версий — и сами отвечаете на технические вопросы лаборатории, без разработчика, сидящего рядом с вами. Когда сертификат возвращается, вы являетесь человеком, который подтверждает, что все недостатки устранены, прежде чем игра будет пропущена через ворота предварительного выпуска.
Между отправками в лабораторию вы рассматриваете конвейер как продукт. Ручной сбор доказательств, одноразовые снимки экрана и племенные знания — это то, что вы заменяете. Вы автоматизируете контроль, ужесточаете контрольный журнал и сокращаете путь от «готов к отправке» до «готов к показу аудитору», не ослабляя при этом планку. Цель этой роли – быстрее и безопаснее одновременно, а не одно за счет другого.
ВАШИ ПЕРВЫЕ 90 ДНЕЙ
ПЕРВЫЕ 30 ДНЕЙ
– Изучите весь путь сертификации: как игра проходит путь от канала математической проверки до отправки в лабораторию и получения сертификата.
– Составьте карту того, как мы в настоящее время производим доказательства для лабораторий, для ISO и для любого контроля, который аудитор попросит увидеть – что автоматизировано, что выполняется вручную, а что существует только в чьей-то голове.
– Ознакомьтесь с поданными на сертификацию за последний год, циклами недостатков и инцидентами, связанными с соблюдением требований. Поймите, что мы ошиблись и почему
– Отслеживание одного представления лабораторных данных в реальном времени и одного прохождения аудитора или доказательства ISO
ПЕРВЫЕ 60 ДНЕЙ
– Подготовить и представить один пакет сертификационных доказательств под наблюдением
– Возьмите настоящий одиторский или лабораторный вопрос и ответьте на него, исходя из доказательств, которые вы собрали сами.
– Определите этапы, вызывающие наибольшие трудности в текущем конвейере соответствия, и начните заменять хотя бы один из них инженерным контролем.
– Задокументируйте карту доказательств для ISO: на какие элементы управления платформой мы претендуем, где находятся доказательства и чего еще не хватает.
ПЕРВЫЕ 90 ДНЕЙ
– Запустите сертификацию самостоятельно: пакет доказательств, переписка с лабораторией, отслеживание недостатков, сертификат на руках
– Самостоятельно подписывать доказательства соответствия на проходах сертификации и предварительной версии.
– Внедрить измеримое улучшение конвейера: меньше ручного подтверждения, более короткий путь к лабораторной готовности или элемент управления, который раньше был разговорным, а теперь является повторяемым артефактом.
– Представить план гигиены доказательств ISO и первых пробелов в контроле SOC 2 – что мы уже можем показать, что мы должны построить и в каком порядке
ЧТО МЫ ИЩЕМ
– Вы в первую очередь разработчик. 3+ года написания производственного кода, комфортное чтение чужой кодовой базы и формирование собственного мнения о том, что она делает. Вы не координатор документации, выучивший какие-то технические слова.
– Сильный Node.js и TypeScript. Наши математические пакеты игр, интеграция движка, миграция правил и ставок, наборы тестов и автоматизация соответствия — все это на стороне JavaScript. Вы прочитаете математический код игры и проверите, соответствует ли то, что он делает, тому, что мы сказали лаборатории, и напишете инструментарий, который сделает эту проверку повторяемой.
– Вы знаете, что нужно для создания сертифицированной продукции. Вы работали в поставщике игр iGaming, в лотерее или в другой компании, продукты которой требуют сертификации. Вы понимаете, как это влияет на разработку, тестирование и выпуски, и почему код и подтверждающие данные должны оставаться согласованными.
– Вы строите конвейеры, а не контрольные списки. Вы взяли ручной процесс с высокими ставками и превратили его во что-то инженерное: автоматизированные доказательства, артефакты с версиями, ворота, которые не закрываются.
– Вы можете читать данные и писать запросы. SQL для хранилища производственной аналитики, исследование журналов, понимание конвейера метрик достаточно хорошо, чтобы отличить реальный сбой управления от сломанной информационной панели.
– Спокойствие перед аудитором. На лабораторном занятии, оценке ISO или будущем прохождении SOC 2 вы отвечаете на заданный вопрос, приводя запрошенные доказательства. Вы не спекулируете, не рассказываете о нашем внутреннем процессе и не предлагаете материал, выходящий за рамки вопроса. Речь не идет о сокрытии или искажении фактов: введение аудитора в заблуждение неприемлемо и сопряжено с лицензионным риском. Речь идет о точном ответе, и знание того, что «Я подтвержу это и вернусь к вам в письменном виде» — это полный и профессиональный ответ.
– Ты знаешь, где заканчивается твой авторитет. Когда вопрос переходит от технического факта к нормативной интерпретации или коммерческим последствиям, вы направляете его руководителю отдела соответствия, а не импровизируете.
– Вы пишете четко и надолго. Доказательства соответствия читаются спустя годы людьми, которых не было в комнате. Ваша документация должна пережить это…
Источник: Удаленная работа в ЕС (https://euremotejobs.com/job/software-developer-compliance/).
Это объявление получено из партнерского фида. Оформляйте заказ на исходном сайте.
Источник: Playson
Объявление предоставлено Playson.
