供應鏈風險與貿易合規專員 - 聖荷西
負責超微伺服器與儲存產品的聯邦供應鏈風險管理與貿易合規。統籌供應鏈風險管理、出口管制、供應商風險評估及供應鏈治理，工作地點為聖荷西，需現場辦公。
說明
- 為面向聯邦客戶的產品建立並管理專門的聯邦供應鏈風險管理計畫。
- 維護所有在用聯邦伺服器與儲存平台的完整硬體及軟體物料清單。
- 建立並管理供應商關鍵性分級和綜合風險評分方法。
- 評估第三方供應鏈風險，包括網路安全狀況、仿冒零組件控制、受限供應商狀態和原產國。
- 評估供應商財務狀況、子處理方及多層供應商的可見性，以及營運持續性和災難復原能力。
- 將一致的供應鏈風險管理和貿易篩查檢查點納入聯邦產品需求流程。
- 依據出口管制對聯邦產品線進行分類，包括ECCN和ITAR USML類別。
- 支援聯邦出口許可、技術轉移監控，以及EAR和ITAR合規審查。
- 每年完成供應鏈、製造和設施安全審查。
- 記錄稽核發現，並監督硬體元件及次級供應商的整改計畫。
- 與法務部門合作，制定供應商合約條款和可執行的供應鏈風險管理義務。
- 參與跨職能供應商風險審查，包括風險接受、整改和終止決策。
- 與商業全球貿易合規團隊協調，擴展聯邦專項合規能力。
- 與採購、工程和營運團隊合作，維護可供稽核的記錄並完成供應商重新評估。
- 建立讓管理階層掌握供應鏈風險的儀表板。
職位要求
- 供應鏈管理、國際貿易、電腦科學、工程或相關專業學士學位。
- 至少五年供應鏈風險管理、聯邦貿易合規、出口管制或國防供應鏈保障方面的直接工作經驗。
- 深入了解供應鏈風險管理框架，包括NIST SP 800-161。
- 了解《聯邦採購條例》和DFARS供應鏈條款。
- 了解NDAA受限供應商要求。
- 了解《出口管理條例》。
- 了解《國際武器貿易條例》。
- 具備出色的硬體及軟體物料清單評估能力。
- 具備元件追溯分析經驗。
- 能夠在複雜的多層級供應鏈網路中工作。
- 能夠設計並運作結合多個風險領域的風險評分方法。
- 優先考慮：持有CSCP、CMMC RP或專業貿易合規認證。
- 優先考慮：具備SAP、SAP GTS、企業ERP系統或自動化受限方篩查工具的實際使用經驗。
- 優先考慮：熟悉BitSight或SecurityScorecard等持續供應商安全評級平台。
- 優先考慮：具備伺服器硬體、電子製造、半導體或航太與國防供應鏈經驗。
福利待遇
- 完整的福利待遇。
- 可能符合獎金薪酬資格。
- 可能符合股權獎勵計畫資格。