Ingeniero de Cumplimiento

Acerca de Playson

Playson crea juegos de casino premium y soluciones de plataforma para operadores en todo el mundo. Nuestros productos llegan a millones de jugadores en mercados regulados, y publicamos con frecuencia, lo que significa que nuestra evidencia de certificación y cumplimiento debe estar tan bien diseñada como los propios juegos.

Estamos contratando a un Desarrollador de Software, Cumplimiento, para que se encargue de esa ingeniería: un pipeline que nos permita publicar más rápido y de forma más segura, y una defensa de la plataforma y los juegos que se sostenga ante un laboratorio, un evaluador ISO y un futuro auditor de SOC 2.

Acerca del rol

Eres un desarrollador de software dentro del cumplimiento. Construirás y evolucionarás continuamente un pipeline de cumplimiento seguro para que podamos publicar juegos y cambios de plataforma más rápido y de forma más segura, y serás la persona técnica que defienda lo que publicamos cuando un auditor, un laboratorio de certificación o un regulador lo solicite.

El alcance no es solo de juegos. Te enfrentarás a laboratorios de certificación de juegos y también defenderás la plataforma: la certificación ISO de nuestros sistemas y el trabajo de evidencia que conduce a una futura auditoría de SOC 2. En cada caso, el trabajo es el mismo. Produces la prueba. Guías al auditor a través de ella. Respondes a la pregunta que se te hizo, con la evidencia que se solicitó, y te detienes ahí.

Serás dueño del aspecto técnico de la certificación de juegos. Tomas un paquete matemático de juego desde el canal de revisión hasta el laboratorio, produces la evidencia que el laboratorio necesita (hashes de compilación, hojas PAR, instantáneas de configuración, manifiestos de versiones) y respondes tú mismo a las preguntas técnicas del laboratorio, sin un desarrollador a tu lado. Cuando llega un certificado, eres la persona que confirma que cada deficiencia está cerrada antes de que el juego pase el control previo al lanzamiento.

Entre envíos al laboratorio, tratas el pipeline como un producto. La recopilación manual de evidencia, las capturas de pantalla únicas y el conocimiento tribal son las cosas que reemplazas. Automatizas controles, refuerzas el rastro de auditoría y acortas el camino de "listo para publicar" a "listo para mostrar a un auditor" sin debilitar el estándar. Más rápido y más seguro al mismo tiempo es el objetivo de este rol, no uno a expensas del otro.

Lo que buscamos

• Eres un desarrollador primero. 3+ años escribiendo código de producción, cómodo leyendo el código de otra persona y formando tu propia opinión sobre lo que hace. No eres un coordinador de documentación que aprendió algunas palabras técnicas

• Fuerte en Node.js y TypeScript. Nuestros paquetes matemáticos de juego, integración de motor, migraciones de reglas y apuestas, suites de pruebas y automatización de cumplimiento son todos del lado de JavaScript. Leerás código matemático de juego y verificarás que lo que hace coincide con lo que le dijimos al laboratorio que hace, y escribirás las herramientas que hagan que esa verificación sea repetible

• Sabes lo que se necesita para construir productos certificados. Has trabajado para un proveedor de juegos de iGaming, una lotería u otro negocio donde los productos requieren certificación. Entiendes cómo eso moldea el desarrollo, las pruebas y los lanzamientos, y por qué el código y la evidencia de respaldo deben mantenerse alineados.

• Construyes pipelines, no listas de verificación. Has tomado un proceso manual de alto riesgo y lo has convertido en algo diseñado: evidencia automatizada, artefactos versionados, compuertas que fallan de forma segura

• Puedes leer datos y escribir consultas. SQL contra un almacén de análisis de producción, investigación de registros, comprensión de un pipeline de métricas lo suficientemente bien como para distinguir una falla de control real de un panel roto

• Compostura frente a un auditor. En una sesión de laboratorio, una evaluación ISO o una futura revisión de SOC 2, respondes a la pregunta que se te hizo con la evidencia que se solicitó. Te comunicas con auditores y laboratorios de certificación de manera precisa y factual. Proporcionas evidencia completa para la pregunta o el control que se evalúa, evitas especulaciones y escalas las interpretaciones regulatorias al Jefe de Cumplimiento

• Sabes dónde termina tu autoridad. Cuando una pregunta pasa de un hecho técnico a una interpretación regulatoria o una consecuencia comercial, la derivas al Jefe de Cumplimiento en lugar de improvisar

• Escribes con claridad y de forma permanente. La evidencia de cumplimiento se lee años después por personas que no estaban en la sala. Tu documentación debe sobrevivir a eso

• Te sientes cómodo diciendo no. Serás la persona que le dice a un equipo, bajo presión de lanzamiento, que su cambio no pasa el control. Esa conversación debe ser tranquila, específica y definitiva

• Preciso por temperamento. Verificas el número de versión en lugar de recordarlo. No te aburre un rastro de auditoría

Nice to have

• Trato directo con un laboratorio de certificación (GLI, BMM, eCOGRA, iTech Labs o similar) o un regulador de juegos

• Trabajo práctico de evidencia para ISO 27001, SOC 2 o una auditoría de seguridad de la información equivalente

• Comprensión de RNG, matemáticas de RTP y cómo se produce la evidencia estadística de certificación

• Familiaridad con licencias en múltiples jurisdicciones (UKGC, MGA y mercados regulados de la UE y LatAm)

• Herramientas de observabilidad y alertas: Datadog o equivalente, incluida la construcción de automatización sobre ellas en lugar de solo leer paneles

• Experiencia con controles de gestión de cambios, rastros de auditoría y modelos de segregación de funciones

• Experiencia en respuesta a incidentes, particularmente cuando el incidente tenía una dimensión regulatoria o de auditoría

Lo que puedes esperar en este rol

• Un rol con autoridad real: tienes la aprobación final del control, y un lanzamiento no pasa sin ella

• Trabajo de ingeniería genuino: eres dueño del pipeline de cumplimiento como un producto, no un montón de listas de verificación con un título técnico

• Exposición directa a laboratorios de certificación, evaluadores ISO y el camino hacia SOC 2: experiencia rara y transferible

• Colaboración cercana con matemáticas, control de calidad, plataforma y SRE en juegos y plataforma

• Una función de cumplimiento que se está construyendo deliberadamente, con espacio para dar forma a cómo funciona

Lo que ofrecemos

• Salario competitivo

• Bonificaciones trimestrales

• Tiempo libre remunerado ilimitado

• Licencia por enfermedad remunerada ilimitada

• Trabajo remoto y flexible

• Seguro médico privado

• Apoyo financiero para eventos de la vida

• Presupuesto de desarrollo profesional

• Exposición internacional

• Eventos regulares de la empresa

*Los beneficios pueden variar según la ubicación y el acuerdo contractual

¡Únete a nosotros hoy!

Al enviar tu solicitud, reconoces que tus datos personales serán procesados de acuerdo con nuestra Política de Privacidad.