サプライチェーンリスク・貿易コンプライアンススペシャリスト - サンノゼ
Supermicroのサーバーおよびストレージ製品に関する連邦政府向けサプライチェーンリスク管理と貿易コンプライアンスを担当します。SCRM、輸出管理、サプライヤーリスク評価、サプライチェーンガバナンスを統括する、サンノゼ勤務のオンサイト職です。
仕事内容
- 連邦政府顧客向け製品を対象とする専用の連邦サプライチェーンリスク管理プログラムを構築・運用する。
- 稼働中の連邦政府向けサーバーおよびストレージプラットフォーム全体について、ハードウェアとソフトウェアの完全な部品表を維持する。
- ベンダーの重要度区分と複合リスクスコアリング手法を作成・運用する。
- サイバーセキュリティ体制、偽造部品対策、制限対象ベンダー該当状況、原産国など、第三者サプライチェーンリスクを評価する。
- サプライヤーの財務健全性、サブプロセッサーおよび多層下位事業者の可視性、事業継続性と災害復旧能力を評価する。
- 連邦政府向け製品要求プロセスに、一貫したSCRMおよび貿易スクリーニングのチェックポイントを組み込む。
- ECCNおよびITAR USMLカテゴリーを含む輸出管理に基づき、連邦政府向け製品ラインを分類する。
- 連邦政府向け輸出許可、技術転用の監視、EARおよびITARコンプライアンスレビューを支援する。
- サプライチェーン、製造、施設セキュリティについて年次レビューを完了する。
- 監査 findingsを記録し、ハードウェアコンポーネントと下位サプライヤーの是正計画を監視する。
- 法務部門と協力し、ベンダー契約条件と強制力のあるSCRM義務を定義する。
- リスク受容、是正、契約終了の判断を含む、部門横断的なベンダーリスクレビューに貢献する。
- 商用グローバルトレードコンプライアンス部門と連携し、連邦政府向けのコンプライアンス能力を拡充する。
- 調達、エンジニアリング、オペレーション部門と連携し、監査対応可能な記録を維持してサプライヤーの再評価を完了する。
- 経営陣がサプライチェーンリスクを把握できるダッシュボードを作成する。
応募要件
- サプライチェーンマネジメント、国際貿易、コンピュータサイエンス、工学または関連分野の学士号。
- サプライチェーンリスク管理、連邦貿易コンプライアンス、輸出管理、または防衛サプライチェーン保証における5年以上の直接的な実務経験。
- NIST SP 800-161を含むSCRMフレームワークに関する高度な知識。
- 連邦調達規則およびDFARSサプライチェーン条項に関する実務知識。
- NDAAの制限対象ベンダー要件に関する知識。
- 輸出管理規則に関する知識。
- 国際武器取引規則に関する知識。
- ハードウェアおよびソフトウェア部品表を評価する優れた能力。
- コンポーネントのトレースバック分析経験。
- 複雑な多層サプライチェーンネットワークで業務を遂行する能力。
- 複数のリスク領域を組み合わせたリスクスコアリング手法を設計・運用する能力。
- 歓迎:CSCP、CMMC RP、または専門的な貿易コンプライアンス認証。
- 歓迎:SAP、SAP GTS、企業ERPシステム、または自動化された制限対象者スクリーニングツールの実務経験。
- 歓迎:BitSightやSecurityScorecardなど、継続的なベンダーセキュリティ評価プラットフォームに関する知識。
- 歓迎:サーバーハードウェア、電子機器製造、半導体、または航空宇宙・防衛サプライチェーンの経験。
福利厚生
- 包括的な福利厚生パッケージ。
- 賞与を受ける資格を得られる可能性。
- 株式報酬プログラムの対象となる可能性。
