Come avviare pfctl all'avvio

Prima di El Capitan ho usato per abilitare pfctl all'avvio aggiungendo -e ai parametri di avvio.

In /System/Library/LaunchDaemons/com.apple.pfctl.plist

<string>/sbin/pfctl</string>
<key>ProgramArguments</key>
<array>
    <string>pfctl</string>
    <string>-e</string>                <---- this line
    <string>-f</string>
    <string>/etc/pf.conf</string>
</array>

Ora non sono più in grado di modificare il file (a causa di System Integrity Protection).

C'è un modo per ottenere lo stesso risultato senza disattivare la protezione dell'integrità del sistema?