Supermicro vyvíja vysokovýkonné počítačové riešenia zamerané na serverové technológie a pokročilú infraštruktúru pre podnikové aplikácie. Jej činnosť zahŕňa oblasť výpočtovej techniky, spája inovatívny hardvér s prevádzkovými odbornými znalosťami potrebnými na podporu náročných technologických prostredí. Profesionáli, ktorí zvažujú pozície v oblasti serverového inžinierstva, podnikovej výpočtovej techniky, výroby, logistiky, poradenstva a súvisiacich funkcií, môžu v spoločnosti Supermicro prispieť k produktom a systémom využívaným v modernej dátovej infraštruktúre.
Špecialista na riziká dodávateľského reťazca a obchodnú compliance – San Jose
Riadenie federálneho riadenia rizík dodávateľského reťazca a obchodnej compliance pre serverové a úložiskové produkty spoločnosti Supermicro. Zodpovednosť za SCRM, exportné kontroly, hodnotenie rizík dodávateľov a riadenie dodávateľského reťazca na prezenčnej pozícii v San Jose.
Popis
- Zriadiť a riadiť osobitný program federálneho riadenia rizík dodávateľského reťazca pre produkty určené federálnym zákazníkom.
- Udržiavať úplné kusovníky hardvéru a softvéru pre aktívne federálne serverové a úložiskové platformy.
- Vytvárať a spravovať úrovne kritickosti dodávateľov a kombinované metódy hodnotenia rizík.
- Posudzovať riziká dodávateľského reťazca tretích strán vrátane stavu kybernetickej bezpečnosti, kontrol falšovaných dielov, statusu obmedzených dodávateľov a krajiny pôvodu.
- Hodnotiť finančné zdravie dodávateľov, viditeľnosť subdodávateľov a dodávateľov ďalších úrovní, ako aj schopnosti zabezpečenia kontinuity podnikania, obnovy po havárii a obnovy činnosti.
- Integrovať konzistentné kontrolné body SCRM a preverovania obchodných strán do procesu žiadostí o federálne produkty.
- Klasifikovať federálne produktové rady podľa exportných kontrol vrátane kategórií ECCN a ITAR USML.
- Podporovať federálne exportné licencovanie, monitorovanie odklonu technológií a kontroly súladu s EAR a ITAR.
- Vykonávať každoročné preskúmania bezpečnosti dodávateľského reťazca, výroby a prevádzok.
- Evidovať zistenia z auditov a monitorovať plány nápravy pre hardvérové komponenty a dodávateľov nižších úrovní.
- Spolupracovať s právnym oddelením na definovaní zmluvných podmienok pre dodávateľov a vymáhateľných povinností SCRM.
- Prispievať k medzifunkčným preskúmaniam rizík dodávateľov vrátane rozhodnutí o akceptácii rizika, náprave a ukončení spolupráce.
- Koordinovať sa s komerčným oddelením Global Trade Compliance s cieľom rozšíriť federálne špecifické kapacity compliance.
- Spolupracovať s nákupom, technickým oddelením a prevádzkou na udržiavaní záznamov pripravených na audit a dokončovaní opätovných hodnotení dodávateľov.
- Vytvárať dashboardy poskytujúce vedeniu prehľad o rizikách dodávateľského reťazca.
Požiadavky
- Vysokoškolské vzdelanie v odbore riadenie dodávateľského reťazca, medzinárodný obchod, informatika, inžinierstvo alebo príbuznom odbore.
- Najmenej päť rokov priamej praxe v riadení rizík dodávateľského reťazca, federálnej obchodnej compliance, exportných kontrolách alebo zabezpečení obranného dodávateľského reťazca.
- Pokročilá znalosť rámcov SCRM vrátane NIST SP 800-161.
- Pracovná znalosť Federal Acquisition Regulation a doložiek DFARS týkajúcich sa dodávateľského reťazca.
- Znalosť požiadaviek NDAA na obmedzených dodávateľov.
- Znalosť Export Administration Regulations.
- Znalosť International Traffic in Arms Regulations.
- Vynikajúca schopnosť vyhodnocovať kusovníky hardvéru a softvéru.
- Skúsenosti s analýzou spätného dohľadania komponentov.
- Schopnosť pracovať v zložitých viacúrovňových sieťach dodávateľského reťazca.
- Schopnosť navrhovať a prevádzkovať metódy hodnotenia rizík kombinujúce viaceré oblasti rizika.
- Výhodou je certifikácia CSCP, CMMC RP alebo špecializovaná certifikácia obchodnej compliance.
- Výhodou sú praktické skúsenosti so SAP, SAP GTS, podnikovými ERP systémami alebo automatizovanými nástrojmi na preverovanie obmedzených strán.
- Výhodou je znalosť platforiem na priebežné hodnotenie bezpečnosti dodávateľov, ako sú BitSight alebo SecurityScorecard.
- Výhodou sú skúsenosti s dodávateľskými reťazcami serverového hardvéru, výroby elektroniky, polovodičov alebo leteckého a obranného priemyslu.
Benefity
- Komplexný balík benefitov.
- Možná oprávnenosť na bonusovú odmenu.
- Možná oprávnenosť na programy udeľovania akcií.