Chez un ingénieur Wi-Fi, la radio change la façon de travailler, et les questions d'entretien le reflètent. Le poste comprend l'étude de couverture avec Ekahau, le plan de canaux et de puissance, le roaming des téléphones et terminaux, la sécurité WPA3 et 802.1X, et l'exploitation de contrôleurs Cisco, HPE Aruba Networking ou Juniper Mist. Les offres parlent d'ingénieur réseau LAN et Wi-Fi, d'architecte Wi-Fi ou d'ingénieur sans fil.
Beaucoup de profils réseau ont configuré un SSID sur un contrôleur sans jamais mener une étude sur site. D'autres ont fait des études sans toucher à l'authentification. Une étude réelle sert de base : quel bâtiment, quels clients, quels seuils, ce qui a changé entre la prédiction et la mesure. Un candidat expérimenté cite les appareils avant les bornes et parle d'utilisation des canaux plutôt que de barres de signal.
Le Wi-Fi 7 et la bande 6 GHz modifient les plans de fréquences. La personne doit savoir ce que ces nouveautés exigent côté clients, PoE et sécurité. Le PDF de 30 questions inclut un cas de 20 minutes.
Normes, bandes et outils d'un ingénieur Wi-Fi
Wi-Fi 6, 6E et 7 (802.11ax et 802.11be)
Les générations en service dans les entreprises. Wi-Fi 6 apporte OFDMA et une meilleure gestion de la densité, Wi-Fi 6E ouvre la 6 GHz, Wi-Fi 7 ajoute notamment le MLO, qui utilise plusieurs bandes à la fois. Chaque gain dépend des clients qui savent s'en servir.
Bandes 2,4, 5 et 6 GHz
La 2,4 GHz porte loin mais n'a que trois canaux utilisables sans chevauchement. La 5 GHz est la bande de travail, avec des canaux DFS soumis à la détection radar. La 6 GHz, ouverte en Europe de 5 945 à 6 425 MHz, offre beaucoup de canaux, réservés aux clients récents en WPA3.
Ekahau et outils d'étude
Ekahau AI Pro et son capteur Sidekick sont les outils les plus cités pour l'étude prédictive, la mesure sur site et la validation. La personne doit dire quel matériel elle a utilisé, et ce qu'elle a mesuré : signal, SNR, utilisation des canaux, recouvrement.
Cisco Catalyst 9800 et Meraki
Le contrôleur Catalyst 9800, sur site ou en machine virtuelle, et Meraki, piloté depuis le cloud. Cisco rapproche les deux gammes sur ses bornes récentes. Les CV citent RRM, FlexConnect, les profils et tags du 9800.
HPE Aruba Networking
Les bornes et contrôleurs Aruba, gérés sur site ou depuis HPE Aruba Networking Central, avec AirMatch pour les canaux et ClearPass pour l'authentification. On les croise beaucoup dans les grands parcs français.
Juniper Mist
La plateforme cloud de Juniper, racheté par HPE en juillet 2025. Elle met en avant l'analyse des incidents par son assistant et la localisation par BLE. Un profil Mist doit savoir lire les indicateurs de service, pas seulement le tableau de bord.
802.1X, RADIUS et WPA3
L'authentification des appareils de l'entreprise passe par 802.1X et un serveur RADIUS comme Cisco ISE, ClearPass ou NPS, idéalement en EAP-TLS. WPA3-Enterprise rend obligatoire la protection des trames de gestion. Les objets sans 802.1X demandent des clés par appareil.
Analyse de spectre et capture
L'analyse de spectre repère les interférences non Wi-Fi : micro-ondes, caméras sans fil, équipements industriels. La capture radio avec Wireshark montre ce que font vraiment les clients, roaming compris. Un ingénieur confirmé sait lire une trame 802.11.
Le métier s'exerce chez des intégrateurs qui conçoivent et déploient des réseaux sans fil, chez des opérateurs de services managés et chez des clients finaux à grands bâtiments, sites logistiques ou campus. En build, la personne mène les études, rédige le design et valide après installation. En run, elle traite les plaintes de lenteur, les coupures de roaming et les montées de version des contrôleurs. Les certifications CWNP, comme la CWNA (version CWNA-110 depuis septembre 2026), montrent une base radio indépendante des constructeurs.
Six compétences radio à contrôler
- Bases radio et normes 802.11
- Étude de couverture sur site
- Plan de canaux et de puissance
- Roaming et comportement des clients
- Sécurité WPA3 et 802.1X
- Diagnostic et exploitation d'un parc
L'entretien d'un ingénieur Wi-Fi en cinq questions
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Un entrepôt de 8 000 m², des rayonnages métalliques de 10 mètres, des terminaux code-barres qui se déplacent sans cesse. Comment menez-vous l'étude de couverture ?
Une bonne réponseIl commence par les clients : bandes et normes prises en charge par les terminaux, applications, besoin de roaming. Puis une étude prédictive dans Ekahau avec les matériaux réels, suivie de mesures sur place avec une borne posée à la hauteur de montage prévue (AP-on-a-stick). Les bornes vont souvent dans les allées, parfois avec des antennes directionnelles. Le design vise le client le plus faible, avec un seuil de signal et de SNR fixé à l'avance, et se termine par une étude de validation après installation.
Signal d'alerteUne étude seulement prédictive, un nombre de bornes calculé au mètre carré, ou un seuil de -67 dBm appliqué sans regarder ce que les terminaux savent faire.
Question 2 · confirmé
Sur un bâtiment de 40 bornes en 5 GHz, quelle largeur de canal choisissez-vous, et pourquoi pas 80 MHz partout ?
Une bonne réponsePlus le canal est large, moins il y a de canaux distincts, et les bornes voisines finissent sur le même canal : elles se partagent le temps d'antenne. En bureau dense, il part sur 20 MHz ou 40 MHz. Il parle des canaux DFS, utiles pour avoir plus de canaux mais soumis à la détection radar, qui force la borne à changer de canal. La 6 GHz, avec plus de spectre, permet des canaux plus larges pour les clients compatibles.
Signal d'alerteChoisir 80 MHz « pour le débit » sans parler de réutilisation des canaux, ou ignorer ce qu'est un canal DFS.
Question 3 · confirmé
Les téléphones Wi-Fi de l'équipe de sécurité coupent les appels dans les couloirs. Le contrôleur montre, à chaque changement de borne, un échange EAP complet avec le serveur RADIUS. Qu'en concluez-vous, et que changez-vous ?
Une bonne réponseChaque changement de borne refait une authentification 802.1X complète, avec l'aller-retour vers le RADIUS : trop long pour un appel en cours. C'est le client qui décide de changer de borne, l'infrastructure doit l'aider à le faire vite. Il active 802.11r (Fast Transition) ou le cache de clés (OKC, PMK caching) après avoir vérifié que les téléphones le prennent en charge, ajoute 802.11k pour la liste des bornes voisines et 802.11v pour les inviter à partir. Il contrôle ensuite le recouvrement des cellules et le signal en bordure, la puissance des bornes face à celle des téléphones et la priorité WMM de la voix, puis mesure le temps de roaming avant et après.
Signal d'alerteMonter la puissance de toutes les bornes, accuser le RADIUS sans lire l'échange, ou activer 802.11r partout sans vérifier les clients.
Question 4 · confirmé
Vous passez le Wi-Fi des salariés en WPA3-Enterprise. Que vérifiez-vous avant, et que faites-vous des appareils qui ne suivent pas ?
Une bonne réponseUn inventaire des clients et de leur compatibilité, la protection des trames de gestion (PMF) obligatoire en WPA3, le serveur RADIUS (Cisco ISE, ClearPass, NPS) et la méthode EAP, idéalement EAP-TLS avec certificats. Pour les appareils anciens, un mode de transition WPA2 et WPA3 sur une période donnée, ou un SSID séparé. Il sait que la 6 GHz exige WPA3 ou OWE, ce qui écarte les appareils qui ne suivent pas de cette bande.
Signal d'alerteChanger le mode de sécurité un lundi et attendre les appels, ou confondre WPA3-Personal et WPA3-Enterprise.
Question 5 · confirmé
Dans un open space, les utilisateurs trouvent le Wi-Fi lent alors que le signal affiché est bon. Comment cherchez-vous ?
Une bonne réponseUn bon signal ne dit rien de la capacité. Il regarde l'utilisation des canaux, le taux de retransmissions, le nombre de clients par radio, les bornes voisines sur le même canal, le bruit, puis les interférences non Wi-Fi avec une analyse de spectre. Il vérifie les débits bas encore actifs et le nombre de SSID, qui consomment du temps d'antenne en balises. Il contrôle aussi le lien filaire de la borne, le DHCP et le DNS avant d'accuser la radio.
Signal d'alerteAjouter des bornes sans mesure, ou conclure que tout va bien parce que les barres de signal sont pleines.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur Wi-Fi : les questions fréquentes
Ingénieur Wi-Fi ou ingénieur réseau LAN : quel profil chercher ?
Un ingénieur LAN connaît les VLAN, le routage et souvent la configuration d'un contrôleur. Un ingénieur Wi-Fi ajoute la radio : étude de couverture, canaux, puissance, roaming, analyse de spectre. Pour un parc de bureaux standard, un bon profil LAN avec une expérience Wi-Fi suffit souvent. Pour un entrepôt, un amphithéâtre, de la voix sur Wi-Fi ou une migration vers la 6 GHz, mieux vaut avoir mené des études sur site.
Les certifications CWNP ont-elles du poids sur un CV ?
Elles portent sur la radio, indépendamment des constructeurs. La CWNA, valable trois ans et passée en version CWNA-110 en septembre 2026, donne la base ; CWDP couvre la conception, CWAP l'analyse de trames et CWSP la sécurité. Les certifications Cisco, HPE Aruba Networking ou Juniper Mist attestent la connaissance d'un produit. Aucune ne remplace le récit d'une étude réelle avec ses mesures.
L'outillage d'étude doit-il faire partie du profil recherché ?
Ekahau et son capteur sont coûteux, et les candidats les ont en général utilisés chez un employeur. Les candidats n'ont pas à venir avec leur matériel : ce qui compte, c'est ce qu'ils ont mesuré et comment. Un candidat qui sait expliquer le calibrage des murs, les seuils retenus et l'écart entre prédiction et mesure maîtrise l'outil. Si le poste exige des études, les licences et le matériel entrent dans le budget.
Quel test technique est donné à un ingénieur Wi-Fi ?
Sur une carte de couverture et une carte d'utilisation des canaux d'un vrai étage, la personne dit ce qui ne va pas et ce qu'il faut changer. Une capture d'un roaming lent, avec la réauthentification 802.1X visible, permet de voir si la personne lit une trame. Vingt minutes suffisent et révèlent plus qu'un questionnaire sur les normes.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
