Supermicro розробляє високопродуктивні обчислювальні рішення, зосереджені на серверних технологіях і передовій інфраструктурі для корпоративних застосунків. Компанія працює у сфері обчислювальної техніки, поєднуючи інновації в галузі обладнання з операційною експертизою, необхідною для підтримки складних технологічних середовищ. Фахівці, які розглядають можливості у серверній інженерії, корпоративних обчисленнях, виробництві, логістиці, консалтингу та суміжних напрямах, можуть долучитися до створення продуктів і систем, що використовуються в сучасній інфраструктурі обробки даних.
Фахівець із ризиків ланцюга постачання та дотримання торговельних вимог — Сан-Хосе
Керування ризиками федерального ланцюга постачання та дотриманням торговельних вимог для серверних систем і систем зберігання Supermicro. Контроль SCRM, експортного контролю, оцінювання ризиків постачальників і управління ланцюгом постачання на посаді в офісі в Сан-Хосе.
Опис
- Створювати й керувати спеціалізованою програмою управління ризиками федерального ланцюга постачання для продуктів, призначених федеральним замовникам.
- Підтримувати повні специфікації апаратного та програмного забезпечення для активних федеральних серверних платформ і платформ зберігання даних.
- Створювати й адмініструвати рівні критичності постачальників і комплексні методи оцінювання ризиків.
- Оцінювати ризики ланцюга постачання третіх сторін, зокрема стан кібербезпеки, засоби контролю контрафактних деталей, статус постачальника в переліках обмежень і країну походження.
- Оцінювати фінансовий стан постачальників, прозорість субобробників і постачальників наступних рівнів, а також можливості забезпечення безперервності бізнесу та аварійного відновлення.
- Інтегрувати узгоджені контрольні точки SCRM і перевірки торговельних обмежень у процес запитів на федеральні продукти.
- Класифікувати федеральні продуктові лінійки відповідно до експортного контролю, зокрема за категоріями ECCN та ITAR USML.
- Підтримувати федеральне експортне ліцензування, моніторинг відведення технологій і перевірки дотримання EAR та ITAR.
- Щороку проводити перевірки безпеки ланцюга постачання, виробництва й об’єктів.
- Фіксувати результати аудитів і контролювати плани усунення недоліків для апаратних компонентів і постачальників нижчих рівнів.
- Співпрацювати з юридичним відділом над визначенням умов договорів із постачальниками та юридично забезпечених зобов’язань щодо SCRM.
- Брати участь у міжфункціональних перевірках ризиків постачальників, що охоплюють рішення про прийняття ризику, усунення недоліків і припинення співпраці.
- Координувати роботу з комерційною функцією глобального дотримання торговельних вимог для розширення можливостей дотримання вимог федерального сектору.
- Співпрацювати із закупівлями, інженерним та операційним підрозділами для підтримання готових до аудиту записів і повторного оцінювання постачальників.
- Створювати інформаційні панелі, що забезпечують керівництву видимість ризиків ланцюга постачання.
Вимоги
- Ступінь бакалавра в галузі управління ланцюгами постачання, міжнародної торгівлі, комп’ютерних наук, інженерії або суміжної дисципліни.
- Щонайменше п’ять років безпосереднього досвіду в управлінні ризиками ланцюга постачання, дотриманні федеральних торговельних вимог, експортному контролі або забезпеченні надійності оборонних ланцюгів постачання.
- Поглиблені знання підходів до управління ризиками ланцюга постачання, зокрема NIST SP 800-161.
- Практичні знання Федерального регламенту закупівель і положень DFARS щодо ланцюгів постачання.
- Знання вимог NDAA до постачальників, на яких поширюються обмеження.
- Знання Правил експортного адміністрування.
- Знання Правил міжнародної торгівлі зброєю.
- Висока здатність оцінювати специфікації апаратного та програмного забезпечення.
- Досвід аналізу простежуваності компонентів до початкового постачальника.
- Здатність працювати зі складними багаторівневими мережами ланцюгів постачання.
- Здатність розробляти й застосовувати методи оцінювання ризиків, що поєднують кілька категорій ризиків.
- Бажано: сертифікат CSCP, CMMC RP або спеціалізований сертифікат у сфері дотримання торговельних вимог.
- Бажано: практичний досвід роботи із SAP, SAP GTS, корпоративними ERP-системами або автоматизованими інструментами перевірки осіб і організацій, на яких поширюються обмеження.
- Бажано: обізнаність із платформами безперервного оцінювання безпеки постачальників, такими як BitSight або SecurityScorecard.
- Бажано: досвід роботи з ланцюгами постачання серверного обладнання, електроніки, напівпровідників або аерокосмічної та оборонної галузей.
Переваги
- Комплексний пакет пільг.
- Можливість отримання бонусної винагороди.
- Можливість участі в програмах надання акцій.