Supermicro desarrolla soluciones informáticas de alto rendimiento centradas en la tecnología de servidores y la infraestructura avanzada para aplicaciones empresariales. Su trabajo abarca el sector de la informática y combina la innovación en hardware con la experiencia operativa necesaria para respaldar entornos tecnológicos exigentes. Para profesionales interesados en puestos de ingeniería de servidores, informática empresarial, fabricación, logística, consultoría y funciones relacionadas, Supermicro ofrece oportunidades para contribuir a productos y sistemas utilizados en la infraestructura de datos moderna.
Especialista en Riesgo de la Cadena de Suministro y Cumplimiento Comercial - San José
Lidera la gestión federal del riesgo de la cadena de suministro y el cumplimiento comercial de los productos de servidores y almacenamiento de Supermicro. Supervisa SCRM, controles de exportación, evaluaciones de riesgos de proveedores y gobernanza de la cadena de suministro en un puesto presencial en San José.
Descripción
- Establecer y gestionar un programa específico de Gestión Federal del Riesgo de la Cadena de Suministro para productos destinados a clientes federales.
- Mantener listas completas de materiales de hardware y software en todas las plataformas federales activas de servidores y almacenamiento.
- Crear y administrar niveles de criticidad de proveedores y métodos compuestos de puntuación de riesgos.
- Evaluar el riesgo de la cadena de suministro de terceros, incluida la postura de ciberseguridad, los controles contra piezas falsificadas, la condición de proveedor restringido y el país de origen.
- Evaluar la salud financiera de los proveedores, la visibilidad de subencargados y terceros de niveles posteriores, y las capacidades de continuidad empresarial y recuperación ante desastres.
- Integrar puntos de control coherentes de SCRM y revisión comercial en el proceso federal de solicitud de productos.
- Clasificar las líneas de productos federales conforme a los controles de exportación, incluidas las categorías ECCN y USML de ITAR.
- Apoyar la concesión de licencias federales de exportación, la supervisión de la desviación tecnológica y las revisiones de cumplimiento de EAR e ITAR.
- Completar revisiones anuales de la seguridad de la cadena de suministro, la fabricación y las instalaciones.
- Registrar los hallazgos de auditoría y supervisar los planes de corrección para componentes de hardware y proveedores de niveles inferiores.
- Trabajar con el área Legal para definir las condiciones contractuales de los proveedores y las obligaciones exigibles de SCRM.
- Contribuir a revisiones interfuncionales del riesgo de proveedores que incluyan decisiones sobre aceptación del riesgo, corrección y terminación.
- Coordinarse con Cumplimiento Comercial Global para ampliar las capacidades de cumplimiento específicas del ámbito federal.
- Trabajar con Compras, Ingeniería y Operaciones para mantener registros preparados para auditorías y completar reevaluaciones de proveedores.
- Crear paneles que proporcionen a la dirección visibilidad sobre el riesgo de la cadena de suministro.
Requisitos
- Título universitario en Gestión de la Cadena de Suministro, Comercio Internacional, Ciencias de la Computación, Ingeniería o una disciplina relacionada.
- Al menos cinco años de experiencia directa en gestión del riesgo de la cadena de suministro, cumplimiento comercial federal, controles de exportación o aseguramiento de cadenas de suministro de defensa.
- Conocimientos avanzados de marcos de SCRM, incluido NIST SP 800-161.
- Conocimientos prácticos del Reglamento Federal de Adquisiciones y de las cláusulas de cadena de suministro de DFARS.
- Conocimientos de los requisitos de proveedores restringidos de la NDAA.
- Conocimientos de los Reglamentos de Administración de Exportaciones.
- Conocimientos de los Reglamentos sobre el Tráfico Internacional de Armas.
- Gran capacidad para evaluar listas de materiales de hardware y software.
- Experiencia en análisis de trazabilidad de componentes.
- Capacidad para trabajar en redes complejas de cadenas de suministro multinivel.
- Capacidad para diseñar y operar métodos de puntuación de riesgos que combinen múltiples ámbitos de riesgo.
- Se valorará: CSCP, CMMC RP o una certificación especializada en cumplimiento comercial.
- Se valorará: experiencia práctica con SAP, SAP GTS, sistemas ERP empresariales o herramientas automatizadas de revisión de partes restringidas.
- Se valorará: familiaridad con plataformas continuas de calificación de seguridad de proveedores, como BitSight o SecurityScorecard.
- Se valorará: experiencia en hardware de servidores, fabricación de productos electrónicos, semiconductores o cadenas de suministro aeroespaciales y de defensa.
Beneficios
- Paquete integral de beneficios.
- Posible elegibilidad para una compensación mediante bonificaciones.
- Posible elegibilidad para programas de concesión de acciones.