Mandatory Requirements:

1.       Relevant Experience: Bidder must demonstrate proven experience for at least 5 customers, supported by verifiable client references.3

2.       Independence of Assessment: Bidder must not have performed any red teaming or penetration testing engagements for Mumtalakat within the past two (2) years.

3.    In-house Certified Red Team Capability:

·         Bidder must deliver all Red Teaming and Adversary Simulation activities using in-house resources only.

·         Bidder must allocate a minimum of three (3) dedicated red team professionals, including a designated Red Team Lead.

·         At least one Red Team member must demonstrate a minimum of eight (8) years of experience.

·         All assigned team members must hold relevant industry-recognized offensive security and red team certifications.

4.       Methodology & Framework Alignment: Bidder must demonstrate use of a recognized red team methodology aligned with MITRE ATT&CK framework.

5.       On-Site Service Delivery Capability: Bidder must have the capability to conduct Red Teaming and Adversary Simulation activities fully on-site within the premises of the Mumtalakat or its portfolio companies, not limited to remote-only support. 

المتطلبات الإلزامية:

1.     الخبرة ذات الصلة: يجب على مقدم العطاء إثبات خبرة موثوقة لما لا يقل عن خمسة (5) عملاء، مدعومة بمراجع عملاء قابلة للتحقق.

2.     استقلالية التقييم: يجب ألا يكون مقدم العطاء قد نفّذ أي أعمال متعلقة بالفريق الأحمر أو اختبارات الاختراق لصالح ممتلكات خلال السنتين (2) الماضيتين.

3.     قدرات فريق أحمر معتمد داخلياً:

·         يجب على مقدم العطاء تنفيذ جميع أنشطة الفريق الأحمر ومحاكاة الخصوم باستخدام موارده الداخلية فقط.

·         يجب على مقدم العطاء تخصيص ما لا يقل عن ثلاثة (3) متخصصين، بما في ذلك تعيين قائد للفريق الأحمر.

·         يجب أن يتمتع عضو واحد على الأقل من أعضاء الفريق الأحمر بخبرة لا تقل عن ثماني (8) سنوات.

·         يجب أن يحمل جميع أعضاء الفريق المكلفين شهادات مهنية ذات صلة ومعترف بها في مجال الأمن الهجومي والفريق الأحمر.

4.     المنهجية والمواءمة مع الأطر المعتمدة: يجب على مقدم العطاء إثبات استخدام منهجية معترف بها للفريق الأحمر ومتوافقة مع إطار عمل MITRE ATT&CK.

5.     5.  القدرة على تقديم الخدمة في الموقع: يجب أن يمتلك مقدم العطاء القدرة على تنفيذ أنشطة الفريق الأحمر ومحاكاة الخصوم بالكامل في الموقع داخل مقار ممتلكات أو شركات محفظتها الاستثمارية، وألا يقتصر دعمه على العمل عن بُعد فقط.