L'examen PCNSE est retiré depuis le 31 juillet 2025. Nouveau portefeuille par rôles, examen Next-Generation Firewall Engineer et parcours de préparation.
Si vous cherchez à passer la PCNSE en 2026, sachez d'abord que l'examen n'est plus proposé : Palo Alto Networks l'a retiré le 31 juillet 2025, dans le cadre du passage à un portefeuille de certifications organisé par rôles. Pour valider aujourd'hui des compétences d'ingénieur pare-feu, la certification la plus proche est la Next-Generation Firewall Engineer. Ce guide explique ce que devient la PCNSE, comment est structuré le nouveau portefeuille et comment préparer l'examen qui lui succède sur le terrain.
La Palo Alto Networks Certified Network Security Engineer attestait la capacité à déployer et configurer les pare-feu nouvelle génération de l'éditeur, en s'appuyant sur le reste de sa plateforme. Elle s'adressait aux ingénieurs sécurité réseau, ingénieurs système, intégrateurs et équipes de support.
Trois points sont à retenir pour les titulaires :
Auparavant, d'autres examens historiques avaient déjà été retirés, notamment la PCNSA et la PCCET. Palo Alto Networks précise qu'il n'y a pas d'équivalence directe entre anciennes et nouvelles certifications, car l'ancien programme était centré sur la connaissance des produits alors que le nouveau vise des compétences liées à un poste.
La page certification de l'éditeur organise désormais l'offre en quatre niveaux :
Au niveau Specialist, l'éditeur distingue deux profils. Les certifications « Engineer » portent sur la mise en service (les opérations dites « Day One »), tandis que les certifications « Analyst » portent sur l'exploitation courante (« Day Two »). Aucun prérequis n'est imposé pour s'inscrire à un examen Specialist.
Pour les postes liés aux pare-feu nouvelle génération, Palo Alto Networks oriente les candidats vers plusieurs titres selon le rôle occupé :
Pour la majorité des ingénieurs qui auraient préparé la PCNSE, la Next-Generation Firewall Engineer constitue donc l'objectif naturel.
Lancée fin janvier 2025, cette certification valide la configuration du réseau et des paramètres des équipements PAN-OS, la création d'objets et de politiques, l'intégration, l'automatisation ainsi que la gestion et l'exploitation des pare-feu. La fiche publiée par l'éditeur répartit l'examen en trois domaines :
Côté format, l'éditeur indique pour son programme :
La version de PAN-OS couverte peut évoluer avec les mises à jour de l'examen. Consultez le guide d'examen publié par Palo Alto Networks au moment de votre inscription pour connaître la version de référence et le détail des objectifs.
La fiche de la Next-Generation Firewall Engineer recommande deux à trois ans d'expérience en sécurité informatique, dont deux ans sur les pare-feu Palo Alto Networks. Elle cite aussi les Network Security Professional et Network Security Analyst comme certifications utiles en amont, sans les rendre obligatoires.
Les connaissances attendues couvrent :
Ce dernier point marque une différence avec l'ancienne approche : un ingénieur qui ne pratique que l'interface graphique aura intérêt à se familiariser avec l'API et les outils d'automatisation avant l'examen.
Voici une progression réaliste pour un administrateur réseau qui vise la Next-Generation Firewall Engineer :
Si vous travaillez dans un environnement multi-constructeurs, notre article sur les certifications Fortinet en 2026 présente la logique équivalente chez Fortinet, et notre panorama des parcours de certification cybersécurité aide à situer ces titres par rapport aux certifications indépendantes des éditeurs.
Securevalley Training propose, à Casablanca, à Témara ou à distance, des formations de préparation aux certifications Palo Alto Networks et des parcours complémentaires :
Oui, jusqu'à sa date d'expiration, soit deux ans après votre réussite. Au-delà, il faudra obtenir l'une des nouvelles certifications, car aucun examen de recertification PCNSE n'est prévu.
Non. Depuis le 1er août 2025, Palo Alto Networks n'administre ses examens de certification que dans les centres Pearson VUE. Renseignez-vous sur le centre le plus proche avant de fixer votre date.
Ce n'est pas obligatoire. L'éditeur les présente comme des étapes recommandées, mais aucun prérequis n'est imposé au niveau Specialist. Un ingénieur qui pratique déjà PAN-OS peut viser directement l'examen.
Le profil Engineer couvre la mise en service et l'intégration des solutions, le profil Analyst leur exploitation au quotidien. Choisissez en fonction de votre poste réel, pas de l'intitulé qui vous paraît le plus élevé.
La PCNSE appartient désormais à l'historique du programme Palo Alto Networks, mais les compétences qu'elle validait restent recherchées. Pour un ingénieur pare-feu, la démarche la plus directe consiste à préparer la Next-Generation Firewall Engineer en s'appuyant sur EDU-210 et Panorama, puis à consolider le volet automatisation. Vérifiez toujours le guide d'examen en vigueur avant de planifier votre passage.