Un chef de projet SD-WAN pilote la migration du réseau étendu d'une entreprise : des dizaines ou des centaines de sites qui quittent un réseau MPLS pour des liens Internet fibre, souvent doublés d'un secours 4G ou 5G, sous un orchestrateur Cisco, Fortinet, HPE Aruba, Palo Alto ou Cato Networks. Le travail tient dans les commandes de liens, la composition des vagues, la coordination de l'opérateur et de l'intégrateur, puis la résiliation de l'ancien WAN. Les questions d'entretien d'un chef de projet SD-WAN suivent ces étapes.
Les candidats viennent souvent d'un projet de migration WAN déjà mené, parfois d'un poste d'ingénieur réseau. Les meilleurs parlent spontanément de la cohabitation entre les deux réseaux, du site qui n'a pas reçu son lien le jour prévu et du double coût des liens pendant la transition. Un profil qui ne parle que des fonctions de l'éditeur a peu tenu de planning de vagues.
Comptent le nombre de sites migrés, la cadence atteinte, les causes d'échec des interventions et la date réelle de fin du MPLS. Ces chiffres se retrouvent facilement en entretien quand la personne a piloté le projet. Le PDF ajoute un cas de 20 minutes sur 140 agences.
Le vocabulaire WAN et SD-WAN d'une migration
MPLS opérateur
Le réseau privé loué à un opérateur qui relie les sites, avec des engagements de service. C'est souvent l'existant à quitter. Ses contrats (durées d'engagement, préavis, frais de résiliation) pèsent sur le calendrier.
SD-WAN : orchestrateur et boîtiers
Un boîtier par site construit des tunnels sur plusieurs liens et choisit le chemin selon l'application. Un orchestrateur central pousse les configurations. Les solutions répandues sont Cisco Catalyst SD-WAN, Cisco Meraki, Fortinet Secure SD-WAN, HPE Aruba EdgeConnect, Palo Alto Prisma SD-WAN et VeloCloud.
Liens d'accès : fibre, cuivre et radio
Fibre dédiée ou mutualisée, anciens accès cuivre (SDSL, ADSL) et liens 4G ou 5G de secours. Orange ferme son réseau cuivre par lots jusqu'en 2030, ce qui oblige à remplacer ces accès. L'éligibilité et les délais de livraison font le planning.
Zero touch provisioning
Le boîtier se configure seul en joignant l'orchestrateur à son premier branchement. Il réduit le temps passé sur site, à condition que le lien fonctionne, que le numéro de série soit déclaré et que les flux ne soient pas bloqués.
Sortie Internet locale et SASE
Avec le SD-WAN, une partie du trafic sort directement vers Internet depuis l'agence. La sécurité se fait alors sur le boîtier ou dans un service cloud (SSE, ou SASE quand il est intégré au SD-WAN). Cette décision revient à la sécurité et conditionne souvent les premières vagues.
Routage et sites hubs
Pendant la migration, des sites raccordés aux deux réseaux assurent le passage entre agences MPLS et agences SD-WAN, souvent avec BGP. Le chef de projet n'écrit pas le routage, mais il doit savoir quels sites portent ce transit et jusqu'à quand.
Supervision et qualité des liens
L'orchestrateur et les outils de supervision mesurent perte, latence et gigue par lien. Ce sont ces mesures qui permettent de trancher entre l'opérateur et l'intégrateur après une bascule.
Suivi des sites et des commandes
Un outil ou un fichier partagé par site : éligibilité, commande, livraison, intervention, recette, résiliation. Il sert aussi de base au tableau de bord du comité et au suivi des doubles coûts.
Le poste existe chez les clients finaux qui ont beaucoup de sites (agences, magasins, usines, entrepôts), chez les intégrateurs et chez les opérateurs qui vendent la migration. En prestation, la mission dure souvent le temps du programme. Les annonces demandent une expérience de migration WAN ou SD-WAN, la coordination d'opérateurs et d'intégrateurs, le suivi des vagues et le décommissionnement de l'ancien réseau, et parfois un anglais courant pour un réseau international. Une certification éditeur rassure sur le vocabulaire, mais elle ne dit rien de la tenue d'un planning de 150 sites.
Ce qu'un chef de projet SD-WAN doit prouver
- Culture WAN et SD-WAN
- Commandes et suivi des liens opérateurs
- Composition et cadence des vagues
- Coordination opérateur, intégrateur et sites
- Contrats, double coût et décommissionnement
- Sécurité et reprise par l'exploitation
Questions de migration WAN pour un chef de projet SD-WAN
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · senior
Pendant la migration, les agences déjà passées en SD-WAN doivent continuer à joindre celles qui sont encore sur le MPLS. Qu'attendez-vous de l'architecte sur ce point ?
Une bonne réponseUn ou plusieurs points de passage entre les deux réseaux (des sites hubs ou des datacenters raccordés aux deux), avec un routage décrit (souvent BGP), la capacité de ces points dimensionnée pour le trafic de transit et un plan de secours si l'un tombe. Le candidat demande comment le trafic entre deux agences de mondes différents circule, quelle latence en résulte et à partir de quelle vague le point de passage n'est plus nécessaire.
Signal d'alerte« Tout le monde passe par Internet, donc ça marche. » Aucune idée de la période de cohabitation ni des sites qui portent le transit.
Question 2 · confirmé
Comment choisissez-vous les sites de la première vague pilote ?
Une bonne réponseDes sites représentatifs des cas réels (types de liens, tailles, applications), mais pas les plus sensibles, proches de l'équipe pour intervenir vite, avec un responsable de site coopératif. Il fixe des critères de sortie du pilote : incidents, performances mesurées, retours des utilisateurs, temps d'intervention réel. Il ne lance la vague suivante qu'une fois ces critères atteints.
Signal d'alerteCommencer par le siège pour « montrer l'exemple », ou par les sites les plus simples seulement, qui ne testent rien.
Question 3 · confirmé
Vous héritez de 40 liens opérateurs, dont certains ne semblent plus utilisés. Comment le prouvez-vous avant de les résilier ?
Une bonne réponseIl rapproche les factures, le contrat et l'inventaire réseau, regarde le trafic réel sur chaque lien dans la supervision, identifie ce qui y est branché sur site (parfois une alarme, un ascenseur, un terminal isolé) et fait confirmer par le responsable du site. Il vérifie aussi la durée d'engagement restante et le préavis de résiliation.
Signal d'alerteRésilier sur la seule facture, ou garder tous les liens « au cas où ».
Question 4 · confirmé
Le technicien de l'intégrateur arrive sur site et le lien fibre n'est pas livré, alors que l'opérateur l'annonçait prêt. Que changez-vous dans la préparation des interventions suivantes ?
Une bonne réponseIl ajoute un contrôle quelques jours avant chaque intervention : lien déclaré livré, testé à distance ou par le site (synchronisation, adresse obtenue), références transmises à l'intégrateur. Une intervention ne part que si ce contrôle est vert. Il facture ou négocie le déplacement perdu selon le contrat, et suit le taux de déplacements inutiles.
Signal d'alerteSe plaindre auprès de l'opérateur et replanifier, sans changer la préparation.
Question 5 · confirmé
Une agence aura une fibre et un lien 4G ou 5G de secours. Que vérifiez-vous sur le lien radio avant de le valider comme secours ?
Une bonne réponseLa couverture réelle dans le local technique (mesure sur place, besoin d'une antenne déportée), le forfait de données et ce qui se passe en cas de dépassement, le type d'adressage fourni par l'opérateur (CGNAT ou IP publique) et sa compatibilité avec l'établissement des tunnels, la latence pour la téléphonie. Il fait tester une vraie bascule sur le secours pendant la recette du site.
Signal d'alerte« La 4G passe partout. » Aucune mesure dans le local, aucun test de bascule.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Chef de projet migration SD-WAN : questions fréquentes
Faut-il un profil technique pour piloter une migration SD-WAN ?
Il faut une culture réseau suffisante pour comprendre la cohabitation avec le MPLS, le rôle d'un site hub, la différence entre débit et qualité d'un lien et les conditions d'une installation automatique. Le chef de projet ne configure pas l'orchestrateur, mais il doit poser les bonnes questions à l'architecte et trancher entre opérateur et intégrateur. Un ancien ingénieur réseau a souvent cette base, il faut alors vérifier la tenue du budget et des contrats.
Quelle différence entre un chef de projet SD-WAN et un chef de projet réseau ?
Le chef de projet réseau couvre des projets variés : LAN, Wi-Fi, déménagements, renouvellements. Le chef de projet SD-WAN se spécialise dans une migration de nombreux sites, avec des commandes de liens en série, des vagues, une période de cohabitation et la résiliation de l'ancien réseau. Le volume de sites et la dépendance aux opérateurs changent la nature du travail.
Quel test technique pour un chef de projet SD-WAN ?
Le test part d'un extrait de fichier de suivi de sites avec des dates de liens qui glissent, des sites non prêts et une cadence visée. Le candidat dit quelle vague il compose, quels sites il retire et ce qu'il présente au comité. En vingt minutes, cet exercice montre la manière de raisonner sur les dépendances et les priorités, mieux qu'un questionnaire sur les fonctions d'un éditeur.
Que dire de ses migrations passées ?
Les points attendus : le nombre de sites et la durée totale, la composition de la vague pilote, la cadence atteinte, les principales causes d'interventions échouées, la gestion du double coût des liens et la date réelle de fin de l'ancien réseau. Le candidat raconte aussi un incident après bascule et la façon dont il a été tranché entre l'opérateur et l'intégrateur.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
