Citrix reste la pile VDI la plus présente dans les offres françaises. Sur Free-Work, on trouve des postes d'administrateur Citrix en CDI, des missions d'expert Citrix Cloud et XenServer, et des missions d'AMO qui étudient la sortie vers Azure Virtual Desktop ou Omnissa. Le quotidien mélange le run (sessions, impressions, profils) et le build (images, NetScaler, montées de version).
Les CV vieillissent vite dans cet écosystème. XenApp et XenDesktop sont devenus Citrix Virtual Apps and Desktops, Citrix ADC s'appelle NetScaler, Citrix Hypervisor est redevenu XenServer. Un CV qui s'arrête à XenApp 6.5 décrit une autre architecture. Le calendrier compte aussi : la version 2203 LTSR arrive en fin de vie le 23 mars 2027 et le firmware NetScaler 13.1 est sorti de maintenance le 15 septembre 2026, donc beaucoup d'équipes préparent des migrations.
L'entretien part d'un cas vécu. Une ouverture de session de deux minutes, un VDA non enregistré ou une passerelle qui refuse les connexions après l'authentification montrent vite si la personne a exploité une ferme ou seulement suivi un guide. Le PDF reprend l'entretien complet avec 30 questions, un cas de migration et une grille de notation.
La pile Citrix qu'un ingénieur administre
Citrix Virtual Apps and Desktops (CVAD)
La version installée sur site. Les Delivery Controllers attribuent les sessions, une base SQL garde la configuration du site, Web Studio sert à l'administration. Citrix publie des Current Releases et des versions LTSR supportées plus longtemps : 2203, 2402, 2507 et 2607. La 2203 LTSR arrive en fin de vie le 23 mars 2027.
Citrix DaaS
Le même produit avec un plan de contrôle hébergé dans Citrix Cloud. Citrix gère les controllers, la base, les licences et la console. L'équipe garde les Cloud Connectors, les VDA, les images, l'annuaire et l'hyperviseur. Le travail change peu sur les postes et beaucoup sur l'infrastructure centrale.
VDA et protocole HDX
Le Virtual Delivery Agent tourne sur chaque serveur multi-session ou poste virtuel et s'enregistre auprès des controllers. HDX transporte l'affichage, le son et les périphériques, en TCP ou en UDP avec EDT. Beaucoup d'incidents de lenteur se règlent à ce niveau.
StoreFront et Citrix Workspace
StoreFront présente les applications et les bureaux auxquels l'utilisateur a droit, sur site ou en version gérée par Citrix. Citrix Workspace app est le client installé sur le poste. Les erreurs d'énumération et de lancement passent souvent par la configuration du magasin.
MCS et PVS
Deux façons de produire des machines à partir d'une image maître. Machine Creation Services clone les disques via l'hyperviseur. Citrix Provisioning (PVS) diffuse un vDisk par le réseau, avec un cache d'écriture en mémoire ou sur disque local. Le choix pèse sur le stockage, le réseau et la façon de mettre à jour.
NetScaler ADC et Gateway
L'ancien Citrix ADC. NetScaler Gateway ouvre l'accès externe, gère l'authentification forte et relaie le flux HDX. Il répartit aussi la charge sur StoreFront. Le firmware 13.1 est sorti de maintenance en septembre 2026, la 14.1 est maintenue jusqu'en 2029. Les bulletins de sécurité imposent des mises à jour rapides.
Profils : FSLogix, Citrix Profile Management et WEM
FSLogix monte le profil dans un disque VHDX, Citrix Profile Management (UPM) le synchronise ou le place lui aussi dans un conteneur. Workspace Environment Management applique les lecteurs, les imprimantes et les réglages sans scripts de connexion, et limite la consommation de processeur et de mémoire.
Hyperviseurs et supervision
Les VDA tournent sur XenServer, vSphere, Nutanix AHV, Hyper-V ou dans un cloud public. Citrix Director (Monitor dans DaaS) montre le détail des sessions, la durée d'ouverture et l'état des machines. C'est le premier outil de diagnostic du poste.
Les intitulés varient : administrateur Citrix pour le run, ingénieur ou expert Citrix pour la conception et les migrations, consultant AMO quand il s'agit de choisir la cible. Le périmètre dépend de l'architecture. Avec CVAD sur site, la personne gère aussi les bases SQL et les controllers. Avec Citrix DaaS, elle se concentre sur les Cloud Connectors, les images et l'accès. Dans presque tous les cas, il faut un bon socle Windows Server, Active Directory, GPO et PowerShell, plus l'hyperviseur en place. NetScaler est parfois confié à l'équipe réseau, ce qui se vérifie avant l'entretien.
Les compétences Citrix à évaluer
- Architecture CVAD et Citrix DaaS
- Images et provisioning MCS / PVS
- NetScaler Gateway et authentification
- Profils, WEM et durée d'ouverture de session
- Diagnostic HDX et sessions
- Montées de version et cycle LTSR
Questions techniques pour un ingénieur Citrix
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Un Delivery Controller perd l'accès à la base SQL du site pendant une heure. Que se passe-t-il pour les utilisateurs déjà connectés et pour les nouveaux ?
Une bonne réponseLes sessions ouvertes continuent, car le flux HDX ne passe pas par le controller. Pour les nouvelles connexions, le Local Host Cache prend le relais : un controller élu sert de courtier à partir d'une copie locale de la configuration. Pendant la panne, on ne modifie rien dans Studio et certaines fonctions sont limitées, en particulier pour les postes VDI regroupés. Un profil solide cite aussi la haute disponibilité de SQL (groupe de disponibilité Always On) en plus du LHC.
Signal d'alerte« Tout s'arrête » ou, à l'inverse, « on a un cluster SQL, donc rien à prévoir », sans connaître le Local Host Cache.
Question 2 · confirmé
MCS ou PVS pour 800 postes non persistants : comment tranchez-vous ?
Une bonne réponseMCS clone les disques via l'hyperviseur, ne demande pas de serveurs dédiés et fonctionne aussi en cloud public, mais charge le stockage ; le cache MCS en mémoire réduit ces écritures. PVS diffuse un vDisk par le réseau, gère des versions et une image commune à plusieurs hyperviseurs, au prix de serveurs PVS et d'un réseau dimensionné. Il tranche selon le stockage, le réseau, l'hyperviseur et ce que l'équipe sait exploiter.
Signal d'alerte« PVS est obsolète » ou « MCS dans tous les cas », sans parler de stockage ni de cache d'écriture.
Question 3 · confirmé
Les utilisateurs externes passent par NetScaler Gateway et la connexion échoue juste après l'authentification. Où cherchez-vous ?
Une bonne réponseLes serveurs STA déclarés à l'identique sur NetScaler et dans StoreFront, et joignables. La configuration de la passerelle dans StoreFront (URL, callback), la stratégie de session en ICA proxy, la chaîne de certificats, l'heure des équipements. Puis les journaux NetScaler et le détail de la tentative dans Director.
Signal d'alerteRéinstaller Citrix Workspace app, ou ouvrir les VDA directement sur Internet.
Question 4 · confirmé
Les ouvertures de session dépassent 90 secondes le lundi matin. Comment trouvez-vous où passe le temps ?
Une bonne réponseLe détail de la durée d'ouverture dans Director : attribution, démarrage de la VM, connexion HDX, authentification, GPO, scripts, chargement du profil, session interactive. Ensuite la taille du profil, le traitement des GPO, les scripts de connexion, le mappage des imprimantes et les machines encore éteintes à l'heure de pointe. Les corrections suivent la mesure : planning d'alimentation, conteneur de profil, WEM à la place des scripts.
Signal d'alerte« On ajoute de la RAM » ou « on change de stockage » sans avoir mesuré.
Question 5 · confirmé
Un site distant se plaint de sessions saccadées. Quelles mesures regardez-vous avant de toucher aux stratégies HDX ?
Une bonne réponseDans Director : ICA RTT, latence, bande passante, transport utilisé (TCP ou EDT), charge du VDA. Côté réseau : pertes de paquets, MTU sur le chemin. Côté affichage : le mode graphique (Thinwire, H.264 ou H.265) et le nombre d'images par seconde. Il ne modifie les stratégies qu'avec ces chiffres en main.
Signal d'alerte« Il faut plus de bande passante », ou des stratégies changées au hasard.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur Citrix : questions fréquentes
Administrateur Citrix ou ingénieur Citrix : quelle différence sur le poste ?
L'administrateur tient le run : sessions bloquées, impressions, profils, mises à jour d'image déjà conçues. L'ingénieur ou l'expert conçoit l'architecture, choisit entre MCS et PVS, configure NetScaler Gateway et conduit les montées de version ou le passage à Citrix DaaS. Les deux postes partagent le socle Windows Server, Active Directory et PowerShell. Pour un poste d'ingénieur, il faut au moins une migration ou une refonte d'image menée de bout en bout.
Un profil sans expérience de Citrix DaaS est-il un frein ?
Rarement. Les VDA, les images, les profils et HDX restent les mêmes dans CVAD et dans DaaS. Ce qui change, ce sont les Cloud Connectors, la console web et le rythme des mises à jour imposé par Citrix. Un ingénieur qui connaît bien CVAD prend DaaS en main en quelques semaines. L'inverse est moins vrai : un profil formé seulement sur DaaS n'a parfois jamais géré la base SQL ni les controllers.
Comment se passe un entretien technique pour un ingénieur Citrix ?
Tout commence par la ferme que la personne a tenue : version, nombre d'utilisateurs, hyperviseur, provisioning. Viennent ensuite des questions par thème, puis sur un incident réel qu'elle raconte en détail. L'entretien se termine par un cas d'architecture ou de migration. Chaque thème se note sur la même grille pour comparer les candidats. Un bon signe : elle cite spontanément Director et les journaux qu'elle ouvre.
Faut-il faire passer un test technique à un ingénieur Citrix ?
Un exercice court en entretien suffit le plus souvent. Une capture du détail d'ouverture de session dans Director, ou un extrait de configuration NetScaler, appelle une lecture commentée. En dix minutes, on voit si la personne sait lire ces écrans. Un long test à faire chez soi demande un laboratoire Citrix complet, que peu de candidats peuvent monter.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
