Le titre recouvre un métier précis. Ce n'est ni un automaticien ni un spécialiste de la cybersécurité OT, même si les deux travaillent avec lui. Les questions d'entretien d'un ingénieur réseaux industriels portent sur la commutation en armoire, les anneaux redondants MRP ou DLR, le PRP dans les postes électriques, le découpage en VLAN et en cellules, et le diagnostic d'un réseau Profinet qui perd des équipements en pleine production.
Les candidats arrivent par deux chemins. Les ingénieurs réseau venus de l'IT connaissent le routage et les VLAN mais découvrent qu'une trame Profinet RT ne passe pas un routeur et qu'un automate supporte mal une tempête de broadcast. Les automaticiens passés au réseau connaissent TIA Portal ou Studio 5000, moins le spanning tree et le multicast. Reste à savoir dans quel sens la personne a fait le chemin, et ce qu'elle sait de l'autre moitié.
La personne dessine au tableau le réseau d'une ligne qu'elle a construite : commutateurs, anneau, liaisons vers le reste du site, adressage. Ce schéma suffit souvent à situer le niveau. Le PDF reprend 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
Protocoles et matériels d'un réseau d'atelier
Profinet
Le protocole d'Ethernet industriel de l'écosystème Siemens, porté par PROFIBUS & PROFINET International. Les échanges cycliques en temps réel (RT) passent directement sur Ethernet, sans IP, donc automate et périphériques doivent rester dans le même réseau de niveau 2. Les équipements sont reconnus par leur nom de station, attribué par le protocole DCP.
EtherNet/IP et CIP
Le protocole de l'écosystème Rockwell, normalisé par l'ODVA. Il passe sur TCP et UDP : la messagerie explicite sur le port TCP 44818, les entrées-sorties cycliques sur le port UDP 2222. Les connexions d'E/S peuvent être en multicast, ce qui impose de régler l'IGMP snooping sur les commutateurs.
Modbus TCP
Un protocole ancien et très répandu, sur le port TCP 502, qu'on trouve sur les compteurs, les centrales de mesure et les équipements de fournisseurs variés. Il est simple et routable. Les problèmes viennent surtout des passerelles série, des délais d'attente et du nombre de connexions qu'un équipement accepte.
Commutateurs industriels
Siemens SCALANCE, Hirschmann (groupe Belden), Cisco IE, Moxa ou Rockwell Stratix. Montage sur rail DIN, double alimentation, plage de température étendue, ports fibre, et support des protocoles de l'atelier. Pour une ligne Profinet, le candidat parle de classes de conformité et de diagnostic par LLDP et SNMP.
Redondance : MRP, DLR, PRP et HSR
MRP (norme IEC 62439-2) ferme un anneau de commutateurs et le rouvre en cas de coupure, avec une reconfiguration de l'ordre de 200 ms dans les réglages courants. DLR joue ce rôle en EtherNet/IP. PRP et HSR (IEC 62439-3) envoient chaque trame en double et ne perdent aucun paquet à la coupure, d'où leur usage dans les postes électriques IEC 61850.
Modèle Purdue et zones IEC 62443
Le modèle Purdue range les équipements par niveaux, du capteur au SI de gestion. L'IEC 62443 découpe le site en zones reliées par des conduits. Pour l'ingénieur réseau, ces deux cadres deviennent des VLAN, des frontières de routage, des listes de contrôle d'accès et l'emplacement des pare-feu, que l'équipe sécurité spécifie.
Outils de diagnostic
PRONETA ou la vue topologie de TIA Portal pour Profinet, Wireshark avec ses analyseurs de protocoles industriels, les outils de gestion de réseau des constructeurs comme SINEC NMS ou Industrial HiVision. Une capture se fait par une prise TAP ou un port miroir, sans ajouter de charge à la ligne.
Synchronisation et services de site
NTP pour l'horodatage des journaux et des alarmes, PTP (IEEE 1588) quand des équipements doivent partager une horloge précise, comme les postes électriques ou la commande de mouvement. S'y ajoutent DHCP ou DCP pour l'adressage et la sauvegarde des configurations de commutateurs.
On trouve ce poste chez les industriels qui ont plusieurs sites, chez les intégrateurs qui livrent des lignes et des machines, chez les constructeurs de matériel réseau industriel et dans les sociétés d'ingénierie. Le quotidien mêle conception (architecture de ligne, plan d'adressage, choix des commutateurs), mise en service sur site et dépannage pendant la production, souvent avec des fenêtres d'intervention limitées aux arrêts programmés. L'ingénieur travaille avec les automaticiens, la maintenance et l'équipe cybersécurité OT, qui fixe les zones et les règles de filtrage qu'il met en œuvre. Le titre se croise aussi sous les noms d'ingénieur réseaux et télécoms industriels ou de référent réseaux industriels.
Six savoir-faire réseau à vérifier en milieu industriel
- Protocoles industriels sur Ethernet
- Redondance et anneaux industriels
- Commutation, temps réel et qualité de service
- Segmentation et architecture réseau de site
- Diagnostic et intervention en production
- Documentation et exploitation du réseau d'usine
Profinet, anneaux, adressage : questions pour l'ingénieur réseaux industriels
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Un projet veut placer les automates d'une ligne dans un VLAN et leurs périphériques Profinet dans un autre, avec un routeur entre les deux. Qu'en pensez-vous ?
Une bonne réponseCela ne fonctionne pas pour l'échange cyclique : les trames Profinet RT passent directement sur Ethernet (EtherType 0x8892), sans couche IP, donc un routeur ne les transmet pas. L'automate et ses périphériques doivent partager le même domaine de niveau 2. On découpe donc par cellule, une ligne ou une machine avec son automate et ses E/S dans un VLAN, et on route seulement les flux IP vers les niveaux supérieurs (supervision, MES, poste d'ingénierie).
Signal d'alerte« Aucun souci, il suffit d'ouvrir les ports dans le pare-feu », ce qui montre que la personne ignore que le RT n'est pas de l'IP.
Question 2 · senior
Une ligne Profinet est en anneau MRP. À chaque coupure de câble, deux périphériques passent en défaut puis reviennent. Que vérifiez-vous ?
Une bonne réponseLe temps de chien de garde des périphériques comparé au temps de reconfiguration de l'anneau. Si le chien de garde (temps de rafraîchissement multiplié par le facteur configuré) est plus court que la reconfiguration MRP, de l'ordre de 200 ms, les périphériques perdent leur connexion pendant la bascule. Il vérifie aussi qu'un seul gestionnaire d'anneau est actif, que tous les équipements de l'anneau gèrent MRP, et qu'aucun spanning tree ne tourne sur les ports d'anneau.
Signal d'alerteRemplacer les câbles au hasard, ou conclure que MRP « ne marche pas » sans regarder les temps configurés.
Question 3 · confirmé
Un fournisseur livre six machines identiques, toutes avec le même plan d'adressage IP interne. Comment les raccordez-vous au réseau du site ?
Une bonne réponseOn garde l'adressage interne de chaque machine, que le fournisseur maintient, et on la raccorde par un équipement qui fait du NAT 1:1 (routeur ou commutateur de niveau 3 industriel). Chaque machine reçoit une plage d'adresses unique vue du site, et seuls les flux utiles sont traduits et autorisés. Il tient à jour la table de correspondance et vérifie que les protocoles employés supportent la traduction.
Signal d'alerteDemander au fournisseur de réadresser chaque machine à la main, ou mettre les six machines dans le même VLAN avec des adresses en conflit.
Question 4 · confirmé
Des périphériques Profinet d'une même armoire perdent leur connexion quelques secondes, plusieurs fois par jour. Comment cherchez-vous ?
Une bonne réponseIl relève les heures dans le diagnostic de l'automate et les compare aux événements de la ligne (démarrage d'un variateur, d'un moteur, d'une soudeuse). Il lit les compteurs d'erreurs des ports par LLDP et SNMP ou avec PRONETA, puis inspecte le câblage : connecteurs M12 ou RJ45 de terrain, blindage, mise à la terre, câble passé le long des câbles de puissance. Il capture le trafic par TAP si les erreurs ne suffisent pas.
Signal d'alerteChanger les périphériques un par un, ou augmenter le chien de garde sans chercher la cause.
Question 5 · confirmé
Quels critères retenez-vous pour choisir les commutateurs d'armoire d'une nouvelle ligne Profinet ?
Une bonne réponseLa certification Profinet de la classe de conformité demandée (au moins CC-B pour le diagnostic de topologie par LLDP et SNMP), le support de MRP dans le rôle voulu, la double alimentation, la plage de température et le montage en armoire, le nombre et le type de ports (cuivre, fibre, M12), la sauvegarde de configuration par support amovible pour l'échange à chaud, et la cohérence avec le parc et les outils de la maintenance.
Signal d'alerteUn commutateur de bureau non administrable « parce qu'il marche aussi », ou un choix sur le seul prix.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Réseaux industriels : réponses aux questions courantes
Ingénieur réseaux industriels ou ingénieur cybersécurité OT : qui fait quoi ?
L'ingénieur réseaux industriels construit et fait vivre le réseau : commutateurs, anneaux, VLAN, adressage, diagnostic des pannes. L'ingénieur cybersécurité OT analyse les risques, définit les zones, les flux autorisés et les accès distants, puis vérifie qu'ils sont respectés. Les deux se parlent tous les jours. Sur un petit site, une seule personne peut porter les deux rôles. Dans ce cas, les questions de sécurité de la fiche dédiée s'ajoutent.
Faut-il préférer un profil réseau IT ou un automaticien ?
Les deux fonctionnent si la moitié manquante a été comblée. Un profil IT doit montrer qu'il connaît les contraintes de l'atelier : Profinet RT non routable, chien de garde des périphériques, interventions limitées aux arrêts. Un automaticien doit montrer qu'il maîtrise le spanning tree, le multicast, le routage et la gestion des commutateurs. Une ligne concrète qu'il a mise en service ou dépannée, avec sa part exacte du travail, tranche la question.
Quel test technique pour un ingénieur réseaux industriels ?
Un schéma de ligne à commenter marche mieux qu'un questionnaire. À partir du plan d'une ligne avec ses commutateurs, son anneau et ses automates, de sorties de diagnostic ou d'une capture Wireshark, la personne dit ce qui ne va pas et comment le corriger. Suit une demande de raccordement au réseau du site. En trente minutes, on voit la maîtrise des protocoles, la prudence en production et la façon de documenter.
Quelles certifications regarder sur le CV ?
Les formations des constructeurs et des associations de protocoles sont les plus parlantes : certified PROFINET engineer ou installer de PI, formations Siemens SITRAIN sur les réseaux industriels, cursus Rockwell ou Cisco orientés Ethernet industriel. Un CCNA montre une base réseau IT. Aucune ne remplace le récit d'une mise en service ou d'une panne résolue, avec les temps de reconfiguration et les réglages choisis.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
