Розробник програмного забезпечення (відповідність)

ПРО PLAYSON

Playson створює преміальні ігри для казино та платформи для операторів по всьому світу. Наші продукти охоплюють мільйони гравців на регульованих ринках, і ми часто доставляємо, а це означає, що наша сертифікація та підтвердження відповідності мають бути так само добре розроблені, як і самі ігри.

Ми наймаємо розробника програмного забезпечення, відповідальність, щоб володіти цією технікою: конвеєром, який дозволяє нам відправляти швидше та безпечніше, а також захистом платформи та ігор, який витримає перед лабораторією, оцінювачем ISO та майбутнім аудитором SOC 2.

Про роль

Ви — розробник програмного забезпечення, який сидить у відповідності. Ви створюватимете та постійно вдосконалюватимете надійний конвеєр відповідності, щоб ми могли швидше та безпечніше доставляти ігри та зміни платформи, і ви будете технічною особою, яка захищатиме те, що ми постачаємо, коли про це запитають аудитор, лабораторія сертифікації чи регулятор.

Сфера застосування – не лише ігри. Ви будете стояти перед лабораторіями сертифікації ігор, а також захищатимете платформу: сертифікацію ISO наших систем і доказову роботу, яка веде до майбутнього аудиту SOC 2. У всіх випадках робота однакова. Ви надаєте доказ. Ви проводите аудитора через це. Ви відповідаєте на запитання, яке було поставлено, надавши необхідні докази, і на цьому зупиняєтеся.

Ви будете володіти технічною стороною сертифікації гри. Ви несете математичний пакет гри з каналу перегляду в лабораторію, ви створюєте докази, які потрібні лабораторії – створюєте хеші, таблиці PAR, знімки конфігурації, маніфести версій – і ви самі відповідаєте на технічні запитання лабораторії, без розробника, який сидить поруч з вами. Коли сертифікат повертається, ви є особою, яка підтверджує, що всі недоліки усунуто до того, як гру буде дозволено за попередній випуск.

Між лабораторними дослідженнями ви розглядаєте конвеєр як продукт. Збір доказів вручну, одноразові скріншоти та племінні знання — те, що ви замінюєте. Ви автоматизуєте засоби контролю, посилюєте контрольний слід і скорочуєте шлях від «готового до відправлення» до «готового до показу аудитору», не послаблюючи планку. Суть цієї ролі — швидше й безпечніше водночас — не одне за рахунок іншого.

ВАШІ ПЕРШІ 90 ДНІВ

ПЕРШІ 30 ДНІВ

– Дізнайтеся про наскрізний шлях сертифікації: як гра проходить від каналу математичної перевірки до подання в лабораторію до отримання сертифіката

– Позначте, як ми зараз створюємо докази для лабораторій, для ISO та для будь-якого контролю, який аудитор попросить побачити – що автоматизовано, що вручну, а що існує лише в чиїйсь голові

– Прочитайте останній рік подання сертифікації, цикли недоліків та інциденти відповідності. Зрозумійте, що ми помилилися і чому

– Відстежуйте одну лабораторну перевірку в реальному часі та одну перевірку аудитора або ISO

ПЕРШІ 60 ДНІВ

– Підготуйте та подайте під нагляд один пакет доказів сертифікації

– Візьміть запитання справжнього аудитора чи лабораторії та дайте відповідь на нього з доказів, які ви зібрали самостійно

– Визначте кроки з найвищим тертям у поточному конвеєрі відповідності та почніть замінювати принаймні один із них інженерним контролем

– Задокументуйте карту доказів для ISO: контроль якої платформи ми заявляємо, де живе доказ і чого ще не вистачає

ПЕРШІ 90 ДНІВ

– Запустіть сертифікацію самостійно: пакет доказів, листування лабораторії, відстеження недоліків, сертифікат на руках

– Незалежно підпишіть докази відповідності на сертифікаційних і попередніх випусках

– Поставте вимірне вдосконалення конвеєра: менше ручних доказів, коротший шлях до лабораторної готовності або контроль, який раніше був обговоренням, а тепер повторюваний артефакт

– Представте план гігієни доказів ISO та перші прогалини в контролі SOC 2 – що ми вже можемо показати, що ми повинні створити та в якому порядку

ЩО МИ ШУКАЄМО

– Ви перш за все розробник. 3+ роки написання робочого коду, комфортне читання чужої кодової бази та формування власної думки про те, що вона робить. Ви не координатор документації, який вивчив деякі технічні слова

– Сильний Node.js і TypeScript. Наші математичні пакети для ігор, інтеграція двигуна, міграція правил і ставок, набори тестів і автоматизація відповідності — усе це на стороні JavaScript. Ви прочитаєте математичний код гри та переконаєтеся, що те, що він робить, відповідає тому, що ми сказали лабораторії, і ви напишете інструменти, які зроблять цю перевірку повторюваною

– Ви знаєте, що потрібно для створення сертифікованих продуктів. Ви працювали на постачальника ігор iGaming, лотерею чи іншу компанію, де продукти потребують сертифікації. Ви розумієте, як це впливає на розробку, тестування та випуски, і чому код і підтверджуючі докази повинні залишатися узгодженими.

– Ви будуєте конвеєри, а не контрольні списки. Ви взяли ручний процес із високими ставками та перетворили його на щось спроектоване: автоматизовані докази, версійні артефакти, ворота, які не закриваються

– Ви можете читати дані та писати запити. SQL проти сховища виробничої аналітики, дослідження журналів, достатньо добре розуміння конвеєра метрик, щоб визначити реальний збій керування на несправній інформаційній панелі

– Спокій перед аудитором. Під час лабораторного заняття, оцінки ISO або майбутнього покрокового керівництва SOC 2 ви відповідаєте на запитання, яке було поставлено, за допомогою доказів, які були запитувані. Ви не спекулюєте, ви не розповідаєте про наш внутрішній процес і не надаєте матеріал поза межами питання. Тут ніколи не йдеться про приховування чи спотворення фактів: введення аудитора в оману є неприйнятним і є ризиком ліцензування. Йдеться про точну відповідь, і знати, що «Я підтверджу це та повернуся до вас у письмовій формі» є повною та професійною відповіддю

– Ви знаєте, де закінчується ваш авторитет. Коли питання переходить від технічного факту до нормативного тлумачення чи комерційних наслідків, ви спрямовуєте його до керівника відділу відповідності замість того, щоб імпровізувати

– Ви пишете чітко і постійно. Докази відповідності читаються через роки людьми, яких не було в кімнаті. Ваша документація має витримати це...

Джерело: EU Remote Jobs (https://euremotejobs.com/job/software-developer-compliance/)