供应链风险与贸易合规专员 - 圣何塞
负责超微服务器和存储产品的联邦供应链风险管理与贸易合规。统筹供应链风险管理、出口管制、供应商风险评估及供应链治理，工作地点为圣何塞，需现场办公。
描述
- 为面向联邦客户的产品建立并管理专门的联邦供应链风险管理计划。
- 维护所有在用联邦服务器和存储平台的完整硬件及软件物料清单。
- 建立并管理供应商关键性分级和综合风险评分方法。
- 评估第三方供应链风险，包括网络安全状况、假冒零部件控制、受限供应商状态和原产国。
- 评估供应商财务状况、子处理方及多级供应商的可见性，以及业务连续性和灾难恢复能力。
- 将一致的供应链风险管理和贸易筛查检查点纳入联邦产品需求流程。
- 根据出口管制对联邦产品线进行分类，包括ECCN和ITAR USML类别。
- 支持联邦出口许可、技术转移监控，以及EAR和ITAR合规审查。
- 每年完成供应链、制造和设施安全审查。
- 记录审计发现，并监督硬件组件及次级供应商的整改计划。
- 与法务部门合作，制定供应商合同条款和可执行的供应链风险管理义务。
- 参与跨职能供应商风险审查，包括风险接受、整改和终止决策。
- 与商业全球贸易合规团队协调，扩展联邦专项合规能力。
- 与采购、工程和运营团队合作，维护可供审计的记录并完成供应商重新评估。
- 创建让管理层了解供应链风险的仪表板。
任职要求
- 供应链管理、国际贸易、计算机科学、工程或相关专业学士学位。
- 至少五年供应链风险管理、联邦贸易合规、出口管制或国防供应链保障方面的直接工作经验。
- 深入了解供应链风险管理框架，包括NIST SP 800-161。
- 了解《联邦采购条例》和DFARS供应链条款。
- 了解NDAA受限供应商要求。
- 了解《出口管理条例》。
- 了解《国际武器贸易条例》。
- 具备较强的硬件及软件物料清单评估能力。
- 具备组件追溯分析经验。
- 能够在复杂的多层级供应链网络中开展工作。
- 能够设计并运行结合多个风险领域的风险评分方法。
- 优先考虑：持有CSCP、CMMC RP或专业贸易合规认证。
- 优先考虑：具备SAP、SAP GTS、企业ERP系统或自动化受限方筛查工具的实际使用经验。
- 优先考虑：熟悉BitSight或SecurityScorecard等持续供应商安全评级平台。
- 优先考虑：具备服务器硬件、电子制造、半导体或航空航天与国防供应链经验。
福利待遇
- 全面的福利待遇。
- 可能符合奖金薪酬资格。
- 可能符合股权奖励计划资格。