Technical Compliance Analyst RedCore $

RedCore ist eine internationale Unternehmensgruppe, die technologische Lösungen für digitale Märkte schafft. Unsere Produkte und Dienstleistungen decken Fintech, Marketing, E-Commerce, Kundenservice, Kommunikation und regulatorische Technologien ab. Wir suchen einen Technical Compliance Analyst, der unser Team verstärkt!

Anforderungen

• 4+ Jahre Erfahrung als Technical Compliance Analyst, Compliance Analyst, Systems Analyst, Technical Business Analyst, Solutions Analyst oder in einer ähnlichen Rolle, die komplexe Plattformen oder verteilte Systeme unterstützt.
• Nachgewiesene Fähigkeit, Vorschriften, Richtlinien oder Kontrollanforderungen zu analysieren und in umsetzbare Spezifikationen umzuwandeln, einschließlich Benutzerstories, Akzeptanzkriterien, Workflows, funktionalen Anforderungen und unterstützender Dokumentation.
• Erfahrung mit komplexen Transaktionssystemen und bereichsübergreifenden Prozessen.
• Starke Erfahrung in der Zusammenarbeit mit Produkt-, Ingenieur-, Sicherheits-, Infrastruktur- und Compliance-bezogenen Stakeholdern.
• Komfortabel beim Erstellen klarer Dokumentationen und visueller Artefakte für technische und nicht-technische Zielgruppen.
• Erfahrung in der Unterstützung externer Audits, Zertifizierungsprogramme, Teststellen oder regulierter Markteinführungen.
• Starkes analytisches Denken, Aufmerksamkeit für Details, organisatorische Fähigkeiten und die Fähigkeit, mehrere Arbeitsströme zu verwalten.

Wünschenswert

• Erfahrung in iGaming, Sportwetten, Zahlungen, Banken, Fintech, Marktplätzen, Gesundheitswesen oder anderen regulierten Plattformen.
• Vertrautheit mit technischen und regulatorischen Standards im iGaming über mehrere Jurisdiktionen hinweg.
• Kenntnisse über Zahlungen und Fintech-Kontrollen, wie Geldflüsse, Abstimmungen, Rückbuchungen, regulierte Berichterstattung und Integrationskontrollen.
• Vertrautheit mit Kontrollrahmen und Standards wie GLI-19, PCI DSS, ISO 27001, GDPR, DORA, EMI, PSD2 oder gleichwertig.
• Erfahrung in der Arbeit mit regulatorischer Berichterstattung, Systemintegrationen und Anforderungserhebung über mehrere Stakeholder hinweg.
• Vertrautheit mit Policy-as-Code (OPA oder ähnlich).
• Erfahrung mit Ledger-Konzepten, unveränderlichen Protokollen, ereignisgesteuerten Systemen oder Ereignisquellen.

Verantwortlichkeiten

• Regulatorische Übersetzung in Systeme: Analyse von regulatorischen, lizenzgebenden, zertifizierenden und internen Kontrollanforderungen und Umwandlung in strukturierte, umsetzbare Systemanforderungen. Erstellung von umsetzungsbereiten Artefakten wie Epics, Benutzerstories, Akzeptanzkriterien, Workflows, Prozesskarten und funktionalen Spezifikationen.
• Aufrechterhaltung der End-to-End-Rückverfolgbarkeit: Klausel → Anforderung → Kontrolle → Durchsetzungspunkt → Nachweisartefakt → Testszenario.
• Definition von Umfangsgrenzen und Dokumentation von Scoping-Entscheidungen, Annahmen, Abhängigkeiten und Compliance-Begründungen.
• Unterstützung neuer Markt- und Lizenzaktivitäten durch Vorbereitung technischer und produktbezogener Dokumentation in Abstimmung mit anderen Teams.

• Implementierungsanleitung: Spezifizierung der erforderlichen Kontrollverhalten für wichtige Plattform-Systeme, Dienstleistungen und betriebliche Workflows. Enge Zusammenarbeit mit Architekten, Ingenieuren und Produktmanagern zur Gestaltung von Backlog-Elementen und Sicherstellung, dass Compliance-Anforderungen mit Benutzererfahrung, technischen Einschränkungen und Lieferfristen in Einklang stehen.
• Zusammenarbeit mit Architekten und technischen Teams zur Erstellung von Diagrammen und Modellen wie Prozesskarten, Sequenzflüssen, Kontextdiagrammen und C4-Ansichten, wo nötig.
• Definition von Nachweisanforderungen, einschließlich der Protokolle, Berichte, Konfigurationen, Genehmigungen und Prüfpfade, die vorhanden sein müssen, um die Compliance nachzuweisen.
• Sicherstellung, dass die Anforderungsdokumentation aktuell, genau und auditbereit bleibt, einschließlich Änderungen, Entscheidungen und Begründungen.

• Zertifizierungs- und Auditbereitschaft: Definition von Compliance-Test-Szenarien, erwarteten Ergebnissen und unterstützenden Datensätzen für Zertifizierungen, regulatorische Überprüfungen und Auditbereitschaft. Unterstützung interner und externer Audits durch Vorbereitung von Walkthrough-Skripten, Nachweis-Paket-Indizes, Anforderungsmappings und reaktionsbereiten Artefakten.
• Partnerschaft mit Sicherheits- und Infrastrukturteams zu Kontrolleerwartungen in Bezug auf Überwachungssignale, Vorfall-Workflows, Zugriffsnachweise, Änderungsprotokolle und DR/BCP-Nachweise.
• Unterstützung von Interaktionen mit Testlaboren, Zertifizierungsstellen und Regulierungsbehörden, wenn technische Klarstellungen oder unterstützende Dokumentation erforderlich sind.

• Integrations- und Änderungsanforderungen: Spezifizierung von Compliance- und Kontrollanforderungen für externe Integrationen wie KYC, PSP, RGS, AML, Betrug und Berichterstattungsanbieter. Definition von Integrationserwartungen bezüglich Protokollierung, Rückverfolgbarkeit, Nachweiserfassung, SLAs, Änderungsbenachrichtigungen und betrieblichen Abhängigkeiten.
• Hilfe bei der Standardisierung wiederverwendbarer Integrationskontrollanforderungen und „Kontrollverträge“ für regulierte Anbieter und kritische Drittparteien.
• Unterstützung des Scope-Managements und der Änderungssteuerung durch Dokumentation der Auswirkungen von Anforderungsänderungen auf Compliance-Verpflichtungen, Zertifizierungsumfang und Lieferpläne.

• Bereichsübergreifende Zusammenarbeit: Aufbau starker Arbeitsbeziehungen zu Produkt-, Ingenieur-, Infrastruktur-, Sicherheits- und Rechtsabteilungen. Als vertrauenswürdiger Partner für Produkt- und technische Teams fungieren, um zu erläutern, wie regulatorische Anforderungen auf spezifische Funktionen, Workflows und Jurisdiktionen angewendet werden.
• Kommunikation von Anforderungen, Risiken, Kompromissen und Prioritäten klar an technische und nicht-technische Stakeholder.
• Hilfe bei der Identifizierung von Compliance-Lücken und Unterstützung der Planungen zur Behebung neuer Funktionen, Markteinführungen und Plattformänderungen.

Unsere Vorteile für Sie

• Ein spannender und herausfordernder Job in einer schnell wachsenden Unternehmensgruppe, die Möglichkeit, Teil eines multikulturellen Teams von Top-Profis in Entwicklung, Architektur, Management, Betrieb, Marketing, Recht, Finanzen und mehr zu sein.
• Eine großartige Arbeitsatmosphäre mit leidenschaftlichen Experten und Führungskräften, die eine freundliche Kultur und eine erfolgsorientierte Denkweise garantieren.
• Moderne Unternehmensausstattung basierend auf macOS oder Windows sowie zusätzliche Ausrüstung werden bereitgestellt.
• Bezahlte Urlaube, Krankheitsurlaub, persönliche Ereignistage, freie Tage.
• Empfehlungsprogramm – genießen Sie die Zusammenarbeit mit Ihren Kollegen und erhalten Sie den Bonus.
• Bildungsprogramme: regelmäßige interne Schulungen, Kostenübernahme für externe Bildung, Teilnahme an spezialisierten globalen Konferenzen.
• Belohnungsprogramm für Mentoring und Coaching von Kollegen.
• Kostenlose interne Englischkurse.
• In-house-Reisedienst.
• Mehrere interne Aktivitäten: Online-Plattform für Mitarbeiter mit Quests, Gamification, Geschenken und Neuigkeiten, Clubs für Film-/Buch-/Tierliebhaber und mehr.
• Weitere Vorteile können je nach Standort hinzugefügt werden.