Les offres d'ingénieur cloud OCI demandent l'administration de Compute, du stockage, du réseau VCN et de l'IAM, la sauvegarde et le PRA, Terraform et du script en Bash ou Python. Le poste existe surtout là où Oracle Database tient une place centrale : migration d'une base vers Exadata Database Service, reprise d'un ERP Oracle, ou base Oracle hébergée dans Azure avec Oracle Database@Azure.
Les CV mélangent deux profils. Le DBA Oracle connaît RMAN et Data Guard, mais construit rarement un réseau. L'ingénieur AWS ou Azure connaît le réseau, mais découvre les compartiments, le DRG et les services Exadata. Les deux peuvent réussir, à condition de savoir ce qu'il leur manque.
L'entretien commence par l'IAM et le réseau, où se font la plupart des erreurs de production, puis passe aux bases et à la migration. Un profil solide explique pourquoi un sous-réseau privé passe par une service gateway, comment le trafic revient du datacenter et qui applique les correctifs sur une base Exadata. Le PDF contient l'entretien complet, avec un cas de migration de 20 minutes.
Ce qu'on administre sur OCI, de l'IAM aux bases Exadata
Compartiments et IAM
Chaque ressource OCI appartient à un compartiment, et les compartiments s'imbriquent comme des dossiers. Les droits s'écrivent en phrases lisibles du type « Allow group X to use instances in compartment Y » et valent aussi pour les sous-compartiments. Les identités vivent dans des domaines d'identité, souvent fédérés avec l'annuaire de l'entreprise. Un mauvais découpage se paie pendant des années.
VCN, passerelles et règles de sécurité
La VCN est le réseau privé, découpé en sous-réseaux publics ou privés. On en sort par une internet gateway, une NAT gateway, ou une service gateway qui mène à Object Storage et aux services Oracle sans passer par Internet. Le filtrage repose sur des security lists par sous-réseau et des network security groups par groupe de machines.
DRG, FastConnect et VPN site à site
Le Dynamic Routing Gateway est le routeur virtuel qui relie les VCN entre elles, au datacenter et aux autres régions. FastConnect est le lien privé avec le datacenter, le VPN IPsec sert souvent de secours. Les routes s'échangent en BGP, ce qui demande au candidat de vraies bases en routage.
Compute et Block Volume
Les machines virtuelles et serveurs physiques d'OCI, avec des shapes flexibles où l'on choisit le nombre d'OCPU et la mémoire. Les volumes bloc ont un niveau de performance réglable et des politiques de sauvegarde. C'est la partie la plus proche des autres clouds.
Exadata Database Service et Base Database Service
Exadata Database Service fournit des machines Exadata gérées par Oracle, sur infrastructure dédiée ou en mode Exascale, avec RAC et accès aux VM du cluster. Base Database Service héberge une base sur une simple VM. Oracle gère l'infrastructure, le client garde une large part de l'administration des bases.
Autonomous AI Database
La base autonome d'Oracle, rebaptisée Autonomous AI Database, que beaucoup de CV appellent encore Autonomous Database, ATP ou ADW. Oracle applique les correctifs et règle les performances, sans accès au système. Elle se facture en ECPU et peut monter en charge automatiquement, ce qui demande de surveiller la consommation.
Outils de migration : ZDM, Data Guard, E-Business Suite Cloud Manager
Zero Downtime Migration automatise le passage d'une base vers OCI, en physique avec Data Guard ou en logique avec GoldenGate et Data Pump. E-Business Suite Cloud Manager reprend et clone les environnements de l'ERP Oracle. Une migration réellement menée, avec sa durée d'arrêt, est attendue.
Terraform et Resource Manager
Terraform décrit l'infrastructure OCI avec le provider officiel d'Oracle. Resource Manager exécute ce code dans OCI, garde l'état et son verrou, et signale les écarts avec ce qui a été modifié à la main. Les équipes qui cliquent dans la console perdent vite la trace de leurs changements.
Oracle Database@Azure et multicloud
Oracle installe ses infrastructures Exadata dans des datacenters Azure, et propose des offres équivalentes avec AWS et Google Cloud. La base tourne sur du matériel géré par OCI, à faible latence des applications Azure, et la facture passe par la place de marché Azure. Le poste demande alors de connaître les deux réseaux.
Le poste d'ingénieur cloud OCI apparaît le plus souvent autour d'une base Oracle : migration vers Exadata Database Service, sortie d'un datacenter, reprise d'un ERP Oracle, ou base Oracle installée dans Azure avec Oracle Database@Azure. Les annonces françaises demandent l'administration de Compute, du stockage, du réseau et de l'IAM, la sauvegarde et le PRA, la supervision, Terraform et du script, avec AWS ou Azure en complément. Les certifications OCI Architect (Associate puis Professional) montrent la connaissance des services. La pratique du réseau et d'une migration réelle se vérifie en entretien.
Les points techniques à valider chez un ingénieur OCI
- Compartiments, IAM et politiques OCI
- Réseau VCN, passerelles et NSG
- DRG, FastConnect et BGP
- Exadata, Base Database et Autonomous
- Migration Oracle et PRA
- Terraform, supervision et coûts
Ce qu'un ingénieur OCI doit savoir répondre
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Une équipe projet doit gérer ses propres instances sans pouvoir toucher au réseau partagé. Comment organisez-vous les compartiments et les politiques ?
Une bonne réponseUn compartiment pour le réseau, géré par l'équipe réseau, et un compartiment par projet. Les politiques donnent au groupe du projet « manage instance-family » dans son compartiment et seulement « use virtual-network-family » dans le compartiment réseau, ce qui lui permet de brancher ses instances sur les sous-réseaux existants sans en créer ni en supprimer. La personne sait qu'une politique posée sur un compartiment s'applique aussi à ses sous-compartiments, et ajoute des quotas et un budget par compartiment.
Signal d'alerteTout le monde dans le groupe Administrators, ou toutes les ressources dans le compartiment racine. Une réponse qui ne distingue pas use et manage.
Question 2 · junior à confirmé
Une instance placée dans un sous-réseau privé doit lire un bucket Object Storage et télécharger des paquets sur Internet. Que mettez-vous dans la VCN ?
Une bonne réponseUne service gateway pour Object Storage et les services Oracle, avec une règle de routage vers le libellé de services de la région, et une NAT gateway pour le reste d'Internet. Pas d'adresse IP publique sur l'instance. Les règles de sortie de la security list ou du NSG autorisent ces flux. La personne explique que le trafic vers Object Storage reste sur le réseau d'Oracle quand il passe par la service gateway.
Signal d'alertePasser le sous-réseau en public et donner une IP publique à l'instance pour aller plus vite. Ou ajouter une internet gateway en espérant qu'un sous-réseau privé s'en serve.
Question 3 · confirmé
Le datacenter est relié à OCI par FastConnect, avec un VPN IPsec en secours. Comment garantissez-vous que le trafic passe par FastConnect, dans les deux sens ?
Une bonne réponseBGP sur les deux liens. Dans le sens OCI vers le datacenter, Oracle préfère FastConnect car le VPN en BGP ajoute un ASN privé au chemin, et un VPN en routage statique en ajoute trois. Dans l'autre sens, c'est le routeur du datacenter qui décide : il faut lui donner une préférence locale plus forte sur FastConnect, sinon le trafic part par un lien et revient par l'autre. La personne teste la bascule en coupant FastConnect pendant une fenêtre prévue.
Signal d'alerteDes routes statiques des deux côtés en comptant sur la chance. Ou ignorer le sens du retour, alors qu'un routage asymétrique casse les sessions qui traversent un pare-feu.
Question 4 · confirmé à senior
Une base Oracle 19c de 6 To en RAC, avec des scripts d'exploitation maison et un ERP certifié sur des versions précises, doit partir sur OCI. Exadata Database Service ou Autonomous AI Database ?
Une bonne réponseExadata Database Service, sur infrastructure dédiée ou Exascale, garde l'accès au système des VM, le RAC, le choix des versions et du calendrier de correctifs : les scripts maison et la matrice de certification de l'éditeur restent maîtrisés. Autonomous AI Database laisse Oracle gérer correctifs et réglages, sans accès au système, ce qui convient à une base neuve ou peu adhérente. Le choix passe d'abord par la certification de l'ERP sur la cible, puis par les licences (BYOL ou licence incluse).
Signal d'alerte« Autonomous partout, c'est plus simple » sans vérifier la certification de l'ERP ni l'accès dont les scripts ont besoin. Ou l'inverse, Exadata par réflexe pour une petite base sans contrainte.
Question 5 · senior
Vous devez migrer cette base du datacenter vers OCI avec moins d'une heure d'interruption. Quelle méthode choisissez-vous ?
Une bonne réponseUne base de secours Data Guard créée sur OCI à partir d'une sauvegarde, synchronisée par FastConnect, puis un switchover pendant la fenêtre. Zero Downtime Migration (ZDM) automatise ce scénario en mode physique en ligne, avec une évaluation préalable. La personne vérifie la bande passante, les versions, le chiffrement TDE exigé sur la cible et le retour arrière. Si la source est sur une plateforme d'un autre format d'octets, comme AIX, elle passe à une méthode logique (GoldenGate, ou tablespaces transportables incrémentaux).
Signal d'alerteUn export Data Pump de 6 To lancé le vendredi soir sans mesure préalable du temps. Aucune idée de retour arrière.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur OCI : questions fréquentes
Faut-il une expérience OCI, ou une expérience AWS ou Azure suffit-elle ?
Elle suffit si le poste ne repose pas d'abord sur les bases Oracle. Le réseau, l'IAM et Terraform se transposent, avec un temps d'adaptation sur les compartiments, la syntaxe des politiques et le DRG. Le vrai écart porte sur Exadata, Data Guard et les licences Oracle. Pour une migration de bases, mieux vaut l'associer à un DBA Oracle ou retenir quelqu'un qui en a déjà mené une. L'entretien vérifie qu'il sait ce qu'il ne connaît pas encore.
Que valent les certifications OCI Architect ?
OCI Foundations atteste une découverte de la plateforme. OCI Architect Associate et Architect Professional sont les plus pertinentes pour ce poste, et Oracle publie des versions datées par année, ce qui montre si la certification est récente. Pour les bases, les certifications Oracle Database complètent le tableau. Aucune ne prouve qu'une personne a déjà migré une base de production ou dépanné une session BGP. Un exemple précis le montre.
Quelle mise en situation pour un ingénieur cloud OCI ?
Un exercice court en entretien suffit souvent. L'exercice porte sur une politique IAM trop large à corriger, ou un schéma réseau où une instance privée n'atteint pas Object Storage, avec un raisonnement à voix haute. En vingt minutes, on voit si elle connaît les passerelles, les tables de routage et les verbes des politiques. Un long test technique à faire chez soi n'en dit guère davantage.
Ingénieur cloud OCI ou DBA Oracle : quel profil pour une migration ?
Les deux, la plupart du temps. Le DBA prépare la base, choisit la méthode (Data Guard, ZDM, GoldenGate) et mène la bascule. L'ingénieur cloud construit la location, le réseau, le lien FastConnect, les droits et le PRA. Un seul profil qui couvre les deux existe, mais il est rare. S'il n'y a qu'un poste, tout part de ce qui est le plus risqué dans le projet.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
