Supermicro développe des solutions informatiques haute performance axées sur la technologie des serveurs et les infrastructures avancées destinées aux applications d’entreprise. Son activité couvre le secteur informatique et associe l’innovation matérielle à l’expertise opérationnelle nécessaire pour accompagner des environnements technologiques exigeants. Pour les professionnels qui s’intéressent aux postes en ingénierie des serveurs, informatique d’entreprise, fabrication, logistique, conseil et fonctions connexes, Supermicro offre la possibilité de contribuer à des produits et systèmes utilisés dans les infrastructures de données modernes.
Spécialiste des risques liés à la chaîne d'approvisionnement et de la conformité commerciale - San José
Piloter la gestion fédérale des risques liés à la chaîne d'approvisionnement et la conformité commerciale des produits de serveurs et de stockage de Supermicro. Superviser le SCRM, les contrôles à l'exportation, les évaluations des risques fournisseurs et la gouvernance de la chaîne d'approvisionnement dans un poste sur site à San José.
Description
- Établir et gérer un programme dédié de gestion fédérale des risques liés à la chaîne d'approvisionnement pour les produits destinés aux clients fédéraux.
- Tenir à jour des nomenclatures complètes du matériel et des logiciels pour toutes les plateformes fédérales actives de serveurs et de stockage.
- Créer et administrer des niveaux de criticité des fournisseurs ainsi que des méthodes composites de notation des risques.
- Évaluer les risques liés à la chaîne d'approvisionnement des tiers, notamment la posture de cybersécurité, les contrôles contre les pièces contrefaites, le statut de fournisseur soumis à restrictions et le pays d'origine.
- Évaluer la santé financière des fournisseurs, la visibilité sur les sous-traitants et les tiers de rang inférieur, ainsi que les capacités de continuité des activités et de reprise après sinistre.
- Intégrer des points de contrôle cohérents du SCRM et du filtrage commercial au processus fédéral de demande de produits.
- Classer les gammes de produits fédéraux au regard des contrôles à l'exportation, notamment les catégories ECCN et USML de l'ITAR.
- Soutenir l'obtention des licences fédérales d'exportation, le suivi du détournement technologique et les contrôles de conformité EAR et ITAR.
- Réaliser des revues annuelles de la sécurité de la chaîne d'approvisionnement, de la fabrication et des installations.
- Consigner les conclusions des audits et suivre les plans de remédiation concernant les composants matériels et les fournisseurs de rang inférieur.
- Travailler avec le service juridique pour définir les conditions contractuelles des fournisseurs et les obligations exécutoires en matière de SCRM.
- Contribuer aux revues transversales des risques fournisseurs impliquant des décisions d'acceptation des risques, de remédiation et de résiliation.
- Coordonner avec l'équipe commerciale de conformité commerciale mondiale afin d'étendre les capacités de conformité propres au secteur fédéral.
- Travailler avec les Achats, l'Ingénierie et les Opérations pour tenir des dossiers prêts à l'audit et réaliser les réévaluations des fournisseurs.
- Créer des tableaux de bord donnant à la direction une visibilité sur les risques liés à la chaîne d'approvisionnement.
Exigences
- Diplôme de licence en gestion de la chaîne d'approvisionnement, commerce international, informatique, ingénierie ou dans une discipline connexe.
- Au moins cinq ans d'expérience directe en gestion des risques liés à la chaîne d'approvisionnement, conformité commerciale fédérale, contrôles à l'exportation ou assurance de la chaîne d'approvisionnement de défense.
- Connaissance approfondie des cadres SCRM, notamment NIST SP 800-161.
- Connaissance pratique du Federal Acquisition Regulation et des clauses de chaîne d'approvisionnement du DFARS.
- Connaissance des exigences de la NDAA relatives aux fournisseurs soumis à restrictions.
- Connaissance des Export Administration Regulations.
- Connaissance des International Traffic in Arms Regulations.
- Forte capacité à évaluer les nomenclatures du matériel et des logiciels.
- Expérience de l'analyse de traçabilité des composants.
- Capacité à travailler au sein de réseaux complexes de chaînes d'approvisionnement à plusieurs niveaux.
- Capacité à concevoir et exploiter des méthodes de notation des risques combinant plusieurs domaines de risque.
- Souhaité : certification CSCP, CMMC RP ou certification spécialisée en conformité commerciale.
- Souhaité : expérience pratique de SAP, SAP GTS, des systèmes ERP d'entreprise ou des outils automatisés de filtrage des parties soumises à restrictions.
- Souhaité : familiarité avec des plateformes continues d'évaluation de la sécurité des fournisseurs, telles que BitSight ou SecurityScorecard.
- Souhaité : expérience dans le matériel de serveurs, la fabrication électronique, les semi-conducteurs ou les chaînes d'approvisionnement de l'aérospatiale et de la défense.
Avantages
- Package complet d'avantages.
- Éligibilité potentielle à une rémunération variable.
- Éligibilité potentielle à des programmes d'attribution d'actions.