Je déploierai, configurerai et optimiserai votre pare-feu palo alto

Votre pare-feu Palo Alto n'est aussi solide que les politiques qui le soutiennent. Des règles App-ID mal configurées, des profils de sécurité surchargés et un NAT/routage non optimisé sont les causes les plus courantes de failles de sécurité et de problèmes de performance, et la plupart passent inaperçues jusqu'à ce qu'un incident survienne ou qu'un audit les signale.

Je suis un ancien ingénieur principal en services professionnels avec une expérience pratique sur les plateformes Palo Alto, FortiGate et Sophos. J'aide les entreprises à déployer correctement leurs pare-feu PAN-OS dès la première fois, ou à nettoyer et renforcer ceux qui ont accumulé des années de règles dispersées.

Ce avec quoi je peux vous aider :

• Déploiement initial du pare-feu et configuration des zones/interfaces
• Conception de politiques de sécurité (App-ID, User-ID, profils de sécurité)
• Configuration NAT, routage et VPN site-à-site/GlobalProtect
• Environnements multi-firewalls gérés par Panorama
• Nettoyage de la base de règles en supprimant les règles inutilisées, en shadow ou trop permissives
• Configuration du pair HA et basculement
• Documentation de la configuration finale pour votre équipe interne

Je travaille principalement via CLI, chaque modification étant scriptable, auditable et reproductible, pas simplement effectuée via l'interface graphique et oubliée.