Pour un poste d'architecte virtualisation, deux profils se présentent. Le premier a construit des plateformes vSphere ou VCF pendant dix ans et découvre les alternatives. Le second a monté des clusters Proxmox ou Nutanix, souvent plus petits. Des missions récentes à Nantes ou à Lyon demandent les deux : auditer l'existant VMware, concevoir une cible Proxmox ou Nutanix, la sécuriser, prévoir la haute disponibilité, la sauvegarde et le PRA, puis former l'exploitation.
L'entretien porte sur la conception plus que sur les commandes. Combien de clusters et pourquoi, ce que la plateforme fait quand deux nœuds tombent, comment elle redémarre après une coupure totale, qui peut l'administrer si l'annuaire est compromis. Un architecte sait aussi chiffrer : cœurs licenciés, capacité vSAN incluse, support, coût de la double exploitation.
La certification VCP-VCF montre la maîtrise de l'écosystème VMware, les certifications Nutanix ou Red Hat celle de leur plateforme ; aucune ne dit si la personne sait choisir entre elles. Le PDF contient 30 questions sur six axes, un cas de conception sur 1 200 VM et deux salles, et une grille de notation de 1 à 4.
Les plateformes et outils d'un architecte virtualisation
VMware vSphere, VCF et VVF
La plateforme historique, vendue depuis le rachat par Broadcom en deux offres principales : VMware Cloud Foundation, avec NSX, vSAN et les outils d'exploitation, et vSphere Foundation, plus légère. La licence se paie au cœur, avec un minimum de 16 cœurs par processeur. VCF 9 est sorti en juin 2025, et le support général de vSphere 8 court jusqu'au 11 octobre 2027.
Proxmox VE et Proxmox Backup Server
L'alternative open source sur base Debian, en version 9.2 depuis mai 2026, avec KVM, des conteneurs LXC, Ceph intégré et une couche SDN. Le support se prend en souscription par processeur. Proxmox Backup Server sauvegarde les VM et Proxmox Datacenter Manager regroupe plusieurs clusters.
Nutanix AHV
La plateforme hyperconvergée de Nutanix, avec son hyperviseur AHV, la console Prism Central et une VM de stockage sur chaque nœud. Elle revient souvent dans les études de sortie de VMware, avec l'outil de migration Nutanix Move.
Hyper-V et Azure Local
Hyper-V sur Windows Server 2025 en cluster de basculement, ou Azure Local, facturé par cœur physique sur l'abonnement Azure et administré depuis le portail. Ces choix pèsent pour les parcs très Windows, où la licence Datacenter couvre déjà les VM.
OpenShift Virtualization et KubeVirt
Des VM dans Kubernetes, avec une édition Red Hat OpenShift Virtualization Engine réservée aux VM. L'option a du sens quand l'entreprise investit déjà dans OpenShift. Elle demande des compétences Kubernetes que les équipes de virtualisation n'ont pas toujours.
Stockage hyperconvergé et SAN
vSAN, Ceph, le stockage Nutanix ou Storage Spaces Direct d'un côté, les baies SAN partagées de l'autre. Le choix fixe le nombre minimal de nœuds, la capacité utile, le comportement en cas de panne et la réutilisation possible des baies déjà achetées.
Réseau virtuel et microsegmentation
NSX sur VMware, Flow sur Nutanix, la couche SDN avec EVPN sur Proxmox, OVN sur OpenShift. Quand une entreprise quitte VMware, la segmentation construite dans NSX est souvent le point le plus long à reconstruire.
Sauvegarde et réplication
Veeam, qui couvre vSphere, Hyper-V, Nutanix AHV et Proxmox VE, Proxmox Backup Server, les outils de réplication comme Zerto ou les fonctions natives des plateformes. Un outil commun simplifie beaucoup une période de transition entre hyperviseurs.
La demande a changé avec le passage de VMware aux souscriptions et la hausse des renouvellements chez beaucoup de clients. Les intégrateurs et les ESN cherchent des architectes capables de mener une étude de sortie puis de concevoir la cible, souvent Proxmox ou Nutanix, avec une sécurité et un PRA au niveau de l'existant. Chez un client final, le poste dure plus longtemps : faire cohabiter deux plateformes, réduire le parc VMware par étapes, tenir les mises à jour. Les missions demandent une expertise reconnue sur au moins une alternative et une connaissance solide de vSphere, puisque tout part de l'existant.
Six sujets de conception attendus d'un architecte virtualisation
- Conception des clusters et domaines de panne
- Connaissance comparée des plateformes
- Réseau virtuel et sécurité du plan de gestion
- Stockage hyperconvergé et partagé
- Continuité et exploitation de la plateforme
- Trajectoire, licences et réversibilité
Cinq questions d'entretien et les réponses attendues
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · senior
Vous concevez la plateforme qui portera 1 200 VM. Combien de clusters, de quelle taille, et selon quels critères les découpez-vous ?
Une bonne réponseUn cluster de gestion à part pour les outils de la plateforme, puis des clusters de charge découpés selon des critères précis : contraintes de licence (Oracle ou SQL Server sur des hôtes dédiés), zones de sécurité, génération de processeurs, charges particulières (VDI, GPU). Il fixe une taille qui limite l'effet d'une panne et garde la capacité d'absorber la perte d'un hôte, voire de deux pendant les maintenances, sans dépasser les limites de l'éditeur. Il répartit les hôtes de chaque cluster sur plusieurs baies physiques.
Signal d'alerteUn seul grand cluster « pour simplifier », ou un découpage par service demandeur sans lien avec les contraintes techniques.
Question 2 · confirmé
Pour un même parc, qu'est-ce qui change dans l'architecture d'une plateforme Proxmox VE par rapport à vSphere ?
Une bonne réponseProxmox n'a pas de serveur de gestion central : la configuration est partagée entre les nœuds par corosync, qui demande une latence inférieure à 5 ms, et le cluster passe en lecture seule s'il perd le quorum. D'où un nombre impair de nœuds ou un QDevice pour deux nœuds. La haute disponibilité isole un nœud défaillant par watchdog, avec une reprise de l'ordre de deux minutes. Le stockage partagé passe par Ceph, NFS ou LVM sur SAN, la sauvegarde par Proxmox Backup Server, la vue multi-clusters par Proxmox Datacenter Manager, le réseau virtuel par la couche SDN (VLAN, VXLAN, EVPN).
Signal d'alerte« C'est comme vSphere en gratuit », ou étendre un cluster Proxmox entre deux sites éloignés sans regarder la latence de corosync.
Question 3 · senior
Une plateforme hyperconvergée doit survivre à la perte de deux nœuds en même temps. Comment la configurez-vous, et à quel prix ?
Une bonne réponseTrois copies des données ou un codage d'effacement à double parité (FTT=2 sur vSAN, facteur de réplication 3 sur Nutanix, size=3 sur Ceph), sur un nombre de nœuds suffisant pour reconstruire. Il sait qu'avec Ceph en size=3 et min_size=2, perdre deux nœuds qui portent des copies d'un même placement bloque les écritures jusqu'à la reconstruction. Il garde de la capacité libre pour cette reconstruction, chiffre la perte de capacité utile et prévoit des domaines de panne par baie si les nœuds sont dans plusieurs baies.
Signal d'alerteCroire que deux copies suffisent pour perdre deux nœuds, ou remplir le cluster à 90 % sans marge de reconstruction.
Question 4 · senior
Les rançongiciels visent directement les hyperviseurs et leurs consoles. Comment protégez-vous le plan de gestion de la plateforme ?
Une bonne réponseLes consoles (vCenter, Prism, interface Proxmox) et les interfaces des hôtes sur un réseau d'administration isolé, accessible par un bastion avec MFA. Une source d'identité d'administration séparée de l'Active Directory de production, ou au minimum des groupes à part, et des comptes locaux de secours sous enveloppe. SSH coupé par défaut, mode verrouillé sur ESXi, démarrage sécurisé et exécution limitée aux binaires installés, correctifs suivis de près, journaux vers le SIEM, sauvegarde de la configuration hors de la plateforme.
Signal d'alertevCenter joint au domaine de production, avec le groupe Admins du domaine administrateur de la plateforme.
Question 5 · senior
L'annuaire, le DNS et vCenter tournent sur le cluster qu'ils administrent. Que se passe-t-il après une coupure électrique totale, et comment l'évitez-vous ?
Une bonne réponseUne dépendance circulaire : les hôtes redémarrent, mais personne ne peut se connecter à la console qui dépend d'un annuaire et d'un DNS encore éteints. Il prévoit un cluster de gestion ou au moins un contrôleur de domaine et un DNS hors de la plateforme, le démarrage automatique ordonné des VM d'infrastructure, des comptes locaux et des adresses IP notées pour accéder aux hôtes, et une procédure de démarrage à froid écrite et testée.
Signal d'alerte« Les VM redémarrent toutes seules », sans savoir dans quel ordre ni avec quels accès.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Architecte virtualisation, les questions fréquentes
Architecte virtualisation ou consultant en sortie de VMware, quelle différence ?
Le consultant en sortie de VMware mène la migration : inventaire, conversion des VM, vagues, bascules. L'architecte conçoit la plateforme qui reçoit ces VM et la fait vivre : clusters, stockage, réseau, sécurité, reprise, mises à jour. Pour un projet ponctuel avec une cible déjà choisie, un consultant suffit souvent. Si la cible reste à décider ou si deux plateformes vont cohabiter longtemps, il faut un architecte.
Un expert VMware peut-il concevoir une plateforme Proxmox ou Nutanix ?
Oui, s'il a pris le temps de comprendre ce qui change, et pas seulement les menus. Sur Proxmox, l'absence de serveur de gestion central, le quorum de corosync, le stockage Ceph ou LVM et la sauvegarde par Proxmox Backup Server modifient la conception. Le récit d'un cluster monté hors VMware, même en laboratoire, et de ce qui l'a surpris le montre. Un expert VMware qui n'en a jamais monté apprendra sur la production.
Quel test technique pour un architecte virtualisation ?
Un cas de conception chiffré en vingt minutes donne plus d'information qu'un exercice sur une console. L'énoncé fixe un parc (nombre de VM, cœurs, volumétrie, deux salles), une contrainte de licence et une échéance de renouvellement ; le candidat propose la cible et la trajectoire. Une question de panne, la perte de deux nœuds ou une coupure électrique totale, montre ensuite si la personne a déjà vécu ces situations en production.
Faut-il exiger une certification VMware, Nutanix ou Red Hat ?
Une certification récente sur la plateforme cible rassure sur la connaissance du produit, sans devoir être obligatoire. Beaucoup d'architectes Proxmox n'en ont pas, puisque l'écosystème en propose peu. Les projets comptent davantage : taille des clusters, durée d'exploitation, incidents traités. Une certification VMware ancienne garde de la valeur pour comprendre l'existant, même si les cursus ont changé avec VCF.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
