Compliance Engineer

Вы — разработчик программного обеспечения внутри комплаенса. Вы будете создавать и постоянно развивать защищённый pipeline комплаенса, чтобы мы могли выпускать игры и изменения платформы быстрее и безопаснее, и будете техническим специалистом, который защищает выпущенное, когда аудитор, сертификационная лаборатория или регулятор задаёт вопросы.

Область ответственности не ограничивается играми. Вы будете представлять нас перед лабораториями сертификации игр, а также защищать платформу: ISO-сертификацию наших систем и подготовку доказательств, ведущую к будущему аудиту SOC 2. Во всех случаях задача одна и та же. Вы готовите доказательства. Вы проводите аудитора по ним. Вы отвечаете на заданный вопрос теми доказательствами, которые были запрошены, и на этом останавливаетесь.

Вы будете отвечать за техническую сторону сертификации игр. Вы передаёте пакет игровой математики из канала ревью в лабораторию, готовите доказательства, необходимые лаборатории, — хеши сборок, PAR sheets, снимки конфигурации, манифесты версий — и самостоятельно отвечаете на технические вопросы лаборатории, без разработчика рядом. Когда приходит сертификат, именно вы подтверждаете, что все замечания закрыты, прежде чем игре разрешат пройти pre-release gate.

Между отправками в лабораторию вы относитесь к pipeline как к продукту. Ручной сбор доказательств, разовые скриншоты и неформализованные знания — это то, что вы заменяете. Вы автоматизируете контроли, усиливаете аудиторский след и сокращаете путь от «готово к релизу» до «готово к показу аудитору», не снижая планку. Быстрее и безопаснее одновременно — в этом смысл роли, а не одно за счёт другого.

• Вы прежде всего разработчик. 3+ года написания продакшн-кода, вам комфортно читать чужую кодовую базу и формировать собственное мнение о том, что она делает. Вы не координатор документации, выучивший несколько технических слов
• Уверенное знание Node.js и TypeScript. Наши пакеты игровой математики, интеграция с движком, миграции правил и ставок, наборы тестов и автоматизация комплаенса — всё это на стороне JavaScript. Вы будете читать код игровой математики и проверять, что он делает именно то, что мы сообщили лаборатории, — и писать инструменты, которые делают эту проверку повторяемой
• Вы знаете, что нужно для создания сертифицируемых продуктов. Вы работали в iGaming-провайдере игр, лотерее или другом бизнесе, где продукты требуют сертификации. Вы понимаете, как это влияет на разработку, тестирование и релизы и почему код и подтверждающие доказательства должны оставаться согласованными.
• Вы строите pipeline, а не чек-листы. Вы брали ручной процесс с высокими ставками и превращали его в инженерное решение: автоматизированные доказательства, версионируемые артефакты, gates, которые при сбое закрываются (fail closed)
• Вы умеете читать данные и писать запросы. SQL к продакшн-хранилищу аналитики, расследование по логам, достаточное понимание конвейера метрик, чтобы отличить реальный сбой контроля от сломанного дашборда
• Хладнокровие перед аудитором. На сессии в лаборатории, при ISO-оценке или в будущем walkthrough по SOC 2 вы отвечаете на заданный вопрос теми доказательствами, которые были запрошены. Вы общаетесь с аудиторами и сертификационными лабораториями точно и по фактам. Вы предоставляете полные доказательства по оцениваемому вопросу или контролю, избегаете предположений и передаёте вопросы толкования регуляторных требований Head of Compliance
• Вы знаете, где заканчиваются ваши полномочия. Когда вопрос переходит от технического факта к регуляторному толкованию или коммерческим последствиям, вы передаёте его Head of Compliance, а не импровизируете
• Вы пишете ясно и на века. Доказательства комплаенса читают спустя годы люди, которых не было в комнате. Ваша документация должна это пережить
• Вам комфортно говорить «нет». Именно вы будете сообщать команде (squad) под давлением релиза, что её изменение не проходит gate. Такой разговор должен быть спокойным, конкретным и окончательным
• Точность — ваша черта характера. Вы проверяете номер версии, а не полагаетесь на память. Аудиторский след вам не скучен

• Непосредственный опыт работы с сертификационной лабораторией (GLI, BMM, eCOGRA, iTech Labs или аналогичной) или игорным регулятором
• Практический опыт подготовки доказательств для ISO 27001, SOC 2 или аналогичного аудита информационной безопасности
• Понимание RNG, математики RTP и того, как создаются статистические доказательства для сертификации
• Знакомство с лицензированием в нескольких юрисдикциях (UKGC, MGA, а также регулируемые рынки ЕС и LatAm)
• Инструменты observability и алертинга — Datadog или аналогичные, включая создание автоматизации поверх них, а не только просмотр дашбордов
• Опыт работы с контролями управления изменениями, аудиторскими следами и моделями разделения обязанностей
• Опыт реагирования на инциденты, особенно если у инцидента было регуляторное или аудиторское измерение

• Роль с реальными полномочиями: за вами подпись на gate, и релиз не проходит дальше без неё
• Настоящая инженерная работа — вы отвечаете за pipeline комплаенса как за продукт, а не за набор чек-листов с технической должностью
• Непосредственная работа с сертификационными лабораториями, ISO-ассессорами и путь к SOC 2 — редкий и переносимый опыт
• Тесное сотрудничество с командами math, QA, platform и SRE в играх и на платформе
• Функция комплаенса, которая выстраивается осознанно, с возможностью влиять на то, как она работает

• Конкурентная зарплата
• Квартальные бонусы
• Неограниченный оплачиваемый отпуск
• Неограниченный оплачиваемый больничный
• Удалённая и гибкая работа
• Частная медицинская страховка
• Финансовая поддержка в важных жизненных событиях
• Бюджет на профессиональное развитие
• Международный опыт
• Регулярные корпоративные мероприятия

*Условия могут различаться в зависимости от локации и договорённостей