Ich werde Palo Alto Firewall-Richtlinien bereitstellen und konfigurieren

Einige Informationen wurden automatisch übersetzt.

Ägypten

Ich spreche Arabisch, Englisch

Senior Security Engineer

Senior Security Engineer mit Spezialisierung auf SOC-Operationen, Cloud-, Netzwerk- und WAF-Sicherheit. Unternehmenskunden-Erfahrung mit Firewalls und VPN (Palo Alto, FortiGate, FortiSASE VPN, F5 ASM ...

Über diesen Service

Palo Alto Firewalls, beim ersten Mal richtig konfiguriert.

Ich bin ein erfahrener Netzwerk-Sicherheitsingenieur mit praktischer Erfahrung im Betrieb von Palo Alto Next-Generation-Firewalls in der Produktion für eine große Industriegruppe. Ich besitze Zertifikate von Palo Alto sowie Fortinet NSE 7, FortiSASE, F5 Advanced WAF, CEH und Azure AZ-500.

WAS ICH BEREITSTELLE

Initiale Einrichtung, Migration, Upgrade und HA-Paar-Konfiguration von PAN-OS
Sicherheitsrichtlinien-Design mit Zonen, App-ID und regelbasierten Regeln
NAT, statisches und dynamisches Routing, virtuelle Router und Schnittstellen
User-ID-Integration mit Active Directory oder Entra ID für benutzerbasierte Richtlinien
GlobalProtect Fernzugriff und IPsec Site-to-Site VPN
Threat Prevention, Anti-Spyware, URL-Filtering und WildFire-Profile
SSL-Entschlüsselungsdesign und Rollout, inklusive Ausschlussbehandlung
Bereinigung der Regelbasis, Entfernung von shadowed und ungenutzten Regeln, Policy-Audit
Fehlerbehebung: abgelehnte Sessions, fehlschlagende Tunnels, Commit-Fehler

WIE I ARBEITE Entdeckungsgespräch, dann ein schriftlicher Änderungsplan, den du genehmigst. Ich exportiere die laufende Konfiguration vor jeder Änderung, implementiere sie innerhalb deines Wartungsfensters mit einem Rollback-Plan, teste mit Testverkehr und übergebe die Dokumentation als Built-Docs.