Supermicro разрабатывает высокопроизводительные вычислительные решения, ориентированные на серверные технологии и передовую инфраструктуру для корпоративных приложений. Компания работает в сфере вычислительной техники, сочетая инновации в области оборудования с операционной экспертизой, необходимой для поддержки требовательных технологических сред. Специалисты, рассматривающие возможности в серверной инженерии, корпоративных вычислениях, производстве, логистике, консалтинге и смежных направлениях, могут участвовать в создании продуктов и систем, используемых в современной инфраструктуре обработки данных.
Специалист по рискам цепочки поставок и соблюдению торговых требований — Сан-Хосе
Руководство управлением рисками федеральной цепочки поставок и соблюдением торговых требований для серверных и систем хранения Supermicro. Контроль SCRM, экспортного контроля, оценки рисков поставщиков и управления цепочкой поставок в офисе в Сан-Хосе.
Описание
- Создавать и управлять специализированной программой управления рисками федеральной цепочки поставок для продуктов, предназначенных для федеральных заказчиков.
- Поддерживать полные спецификации аппаратного и программного обеспечения для действующих федеральных серверных платформ и платформ хранения данных.
- Создавать и администрировать уровни критичности поставщиков и комплексные методы оценки рисков.
- Оценивать риски цепочки поставок третьих сторон, включая уровень кибербезопасности, меры контроля контрафактных деталей, статус поставщика в списках ограничений и страну происхождения.
- Оценивать финансовое состояние поставщиков, прозрачность субобработчиков и поставщиков последующих уровней, а также возможности обеспечения непрерывности бизнеса и аварийного восстановления.
- Интегрировать единообразные контрольные точки SCRM и проверки по торговым ограничениям в процесс запросов на федеральные продукты.
- Классифицировать федеральные линейки продуктов в соответствии с экспортным контролем, включая категории ECCN и ITAR USML.
- Поддерживать федеральное экспортное лицензирование, мониторинг утечки технологий и проверки соблюдения EAR и ITAR.
- Ежегодно проводить проверки безопасности цепочки поставок, производства и объектов.
- Документировать результаты аудитов и контролировать планы устранения недостатков для аппаратных компонентов и поставщиков нижних уровней.
- Взаимодействовать с юридическим отделом для определения условий договоров с поставщиками и обязательств SCRM, обеспеченных договором.
- Участвовать в межфункциональных проверках рисков поставщиков, включая решения о принятии рисков, устранении недостатков и прекращении сотрудничества.
- Координировать работу с коммерческой функцией глобального соблюдения торговых требований для расширения возможностей соблюдения требований, специфичных для федерального сектора.
- Взаимодействовать с отделами закупок, инженерии и операционной деятельности для ведения готовых к аудиту записей и проведения повторных оценок поставщиков.
- Создавать информационные панели, обеспечивающие руководству видимость рисков цепочки поставок.
Требования
- Степень бакалавра в области управления цепочками поставок, международной торговли, компьютерных наук, инженерии или смежной дисциплины.
- Не менее пяти лет непосредственного опыта в управлении рисками цепочки поставок, соблюдении федеральных торговых требований, экспортном контроле или обеспечении надежности оборонных цепочек поставок.
- Продвинутые знания подходов к управлению рисками цепочки поставок, включая NIST SP 800-161.
- Практические знания Федерального регламента закупок и положений DFARS о цепочках поставок.
- Знание требований NDAA к поставщикам, на которых распространяются ограничения.
- Знание Правил экспортного администрирования.
- Знание Правил международной торговли оружием.
- Отличные навыки оценки спецификаций аппаратного и программного обеспечения.
- Опыт анализа прослеживаемости компонентов до исходного поставщика.
- Способность работать со сложными многоуровневыми сетями цепочек поставок.
- Способность разрабатывать и применять методы оценки рисков, объединяющие несколько категорий рисков.
- Желательно наличие сертификата CSCP, CMMC RP или специализированного сертификата в области соблюдения торговых требований.
- Желателен практический опыт работы с SAP, SAP GTS, корпоративными ERP-системами или автоматизированными инструментами проверки лиц и организаций, подпадающих под ограничения.
- Желательно знакомство с платформами непрерывной оценки безопасности поставщиков, такими как BitSight или SecurityScorecard.
- Желателен опыт работы с цепочками поставок серверного оборудования, электронной промышленности, полупроводников или аэрокосмической и оборонной отраслей.
Преимущества
- Комплексный пакет льгот.
- Возможность получения бонусного вознаграждения.
- Возможность участия в программах предоставления акций.