Un SBC ne se voit que lorsqu'il tombe : plus d'appels entrants, un standard muet, un centre de contacts à l'arrêt. Les postes d'ingénieur SIP / SBC s'ouvrent chez les grands comptes qui exploitent leurs propres SBC Oracle, AudioCodes ou Ribbon, chez les opérateurs et chez les intégrateurs qui raccordent des IPBX, Teams ou des plateformes de centre de contacts à des trunks SIP. Les questions d'entretien pour un ingénieur SIP / SBC dépendent du périmètre : run de niveau 3 avec contrôles du matin et astreintes, ou projets de migration de tranches de numéros et de nouveaux raccordements.
Beaucoup de CV de VoIP citent un SBC parce qu'il existait sur le projet. La différence se fait sur le protocole : savoir lire un échange INVITE, 183, 200 OK, ACK, expliquer ce que le SBC réécrit en B2BUA, écrire une règle de manipulation d'en-tête et la tester. Un candidat solide parle de spécification d'interface de l'opérateur, de codes de réponse et de captures des deux jambes.
Le support le plus utile en entretien reste une trace SIP réelle, anonymisée, d'un appel en échec. La personne dit ce qu'elle y lit et ce qu'elle changerait. Le PDF contient 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
Les équipements et outils d'un ingénieur SIP / SBC
Oracle Communications Session Border Controller
L'ancien Acme Packet, très présent chez les grands comptes et les opérateurs en France. On y configure des realms, des session agents, des politiques de routage (local policy) et des règles de manipulation d'en-têtes appelées HMR. Plusieurs offres récentes en font l'exigence principale du poste.
AudioCodes Mediant
Gamme de SBC et de passerelles répandue chez les intégrateurs, souvent placée devant Teams Direct Routing ou un IPBX. La configuration passe par des SIP Interfaces, des IP Groups, des Proxy Sets et des tables de routage, avec des Message Manipulations pour corriger les messages.
Ribbon SBC
SBC issus de Sonus et de GENBAND, utilisés chez les opérateurs et en entreprise. Les corrections de messages passent par des règles SMM (SIP Message Manipulation). Un candidat Ribbon reprend vite un autre SBC si ses bases SIP sont solides.
Trunk SIP opérateur
Le raccordement de l'entreprise au réseau public, décrit par la spécification d'interface de l'opérateur : transport, format des numéros, codecs, DTMF, nombre d'appels simultanés. La recette d'un trunk et la portabilité des numéros d'un opérateur à l'autre font partie du quotidien.
SIP et SDP
Le protocole de signalisation (RFC 3261) et la description des flux média (RFC 3264 pour l'offre et la réponse). Tout le diagnostic part de là : codes de réponse, en-têtes, adresses annoncées pour la voix. C'est le premier thème à vérifier en entretien.
Wireshark, sngrep et Homer
Wireshark décode une capture et rejoue un appel, sngrep affiche les échanges SIP en direct sur un serveur Linux, Homer centralise les traces des différents équipements. Les SBC ont aussi leurs propres outils de trace, indispensables quand le lien est chiffré.
TLS, SRTP et anti-fraude
Le chiffrement de la signalisation et de la voix, avec des certificats à renouveler, et les protections contre les appels frauduleux vers des numéros surtaxés : listes d'adresses autorisées, limites de débit, plafonds par destination.
Les offres décrivent deux types de postes. Le premier est un run de niveau 3 : contrôles du matin, incidents, demandes de service, astreintes, migration de tranches de numéros, souvent dans un service de communications unifiées qui gère aussi l'IPBX, l'enregistrement des appels et parfois Teams. Le second est orienté architecture et projet : raccorder un nouvel opérateur, intégrer un centre de contacts ou Teams Direct Routing, rédiger les spécifications et piloter la recette. Chez un opérateur, le poste touche aussi au Centrex et aux plateformes voix du réseau (IMS). L'anglais technique revient dans la plupart des annonces, pour lire les documentations et dialoguer avec le support des constructeurs.
Ce que l'entretien établit chez un ingénieur SBC
- Signalisation SIP et offre/réponse SDP
- Zones, routage et capacité du SBC
- Manipulation d'en-têtes et numérotation
- Média : codecs, NAT, DTMF et fax
- Sécurité, chiffrement et anti-fraude
- Traces, haute disponibilité et montées de version
Cinq traces et pannes pour un ingénieur SIP / SBC
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Un appel sortant décroche normalement, puis tombe environ 32 secondes après la réponse, à chaque fois. Que cherchez-vous dans la trace ?
Une bonne réponseL'ACK. Si le 200 OK de l'appelé n'est jamais acquitté, il est retransmis puis abandonné au bout de 64 fois T1, soit 32 secondes, et l'appelé envoie un BYE. La personne regarde où part l'ACK : adresse du Contact ou du Record-Route, adresse privée qui fuit derrière un NAT, Via mal réécrit par le SBC. Elle compare la trace des deux côtés du SBC pour savoir quelle jambe perd l'ACK.
Signal d'alerte« C'est l'opérateur qui coupe » ou « un problème de codec », sans ouvrir la trace. Une réponse qui ne relie pas la durée fixe à un mécanisme de retransmission.
Question 2 · confirmé à senior
Vous ajoutez un second opérateur en secours du premier. Comment configurez-vous le routage sortant et la bascule ?
Une bonne réponseDeux cibles (session agents, IP Groups ou trunk groups selon le constructeur) avec des priorités dans la politique de routage. La surveillance par OPTIONS met une cible hors service après plusieurs échecs. La bascule appel par appel se fait sur des réponses qui signalent une panne (503, 408, absence de réponse), jamais sur 486 Busy, 404 ou 603, sinon l'appelé sonne deux fois ou un numéro inexistant est retenté. Il adapte le format des numéros au second opérateur et vérifie que celui-ci accepte les numéros présentés.
Signal d'alerteBasculer sur tout code d'erreur, ou compter sur l'opérateur principal pour signaler sa propre panne.
Question 3 · confirmé
Les appels qui viennent de Teams vers l'IPBX échouent en 400 Bad Request depuis une mise à jour de Teams, les autres passent. Comment trouvez-vous l'en-tête fautif et le corrigez-vous ?
Une bonne réponseIl compare un INVITE qui passe et un INVITE qui échoue, jambe par jambe, et lit la phrase de raison du 400, qui nomme parfois l'en-tête refusé. Une fois l'en-tête ou le paramètre trouvé, il écrit une règle de manipulation appliquée seulement sur la jambe vers l'IPBX : HMR chez Oracle, Message Manipulations chez AudioCodes, SMM chez Ribbon. Il la teste sur une route de test, compare la trace avant et après, puis documente la règle et la raison.
Signal d'alerteUne modification globale appliquée à tous les flux, ou une demande de correctif à l'éditeur de l'IPBX sans trace ni contournement.
Question 4 · confirmé
Depuis l'ajout d'un pare-feu entre le SBC et l'opérateur, la voix ne passe plus que dans un sens. Que vérifiez-vous sur le SBC et sur le pare-feu ?
Une bonne réponseQue la plage de ports média du SBC (steering pools chez Oracle, plage de ports média chez AudioCodes) correspond exactement aux ouvertures du pare-feu, que le pare-feu n'a pas de SIP ALG qui réécrit le SDP, et que l'adresse annoncée dans la ligne c= du SDP vers l'opérateur est bien l'adresse publique du SBC si un NAT a été ajouté. Les statistiques RTP du SBC, paquets reçus et émis par jambe, montrent de quel côté le flux s'arrête.
Signal d'alerteChanger de codec ou ouvrir tous les ports UDP « pour voir ».
Question 5 · confirmé à senior
À 3 h du matin, le SBC voit passer 40 appels simultanés vers des destinations internationales inhabituelles, tous depuis le même compte. Que faites-vous tout de suite, et quelles règles posez-vous ensuite ?
Une bonne réponseTout de suite : bloquer ces destinations sur le SBC, désactiver le compte ou couper la source, prévenir l'opérateur pour qu'il bloque de son côté, conserver les CDR et les journaux. Il cherche ensuite d'où viennent les appels : compte SIP compromis, poste exposé sur Internet, renvoi externe depuis une messagerie. Ensuite : profils de destinations autorisées par type d'utilisateur, plafonds d'appels simultanés et par heure vers l'international, alerte à l'astreinte hors horaires, enregistrements interdits depuis des adresses inconnues, et un dossier pour l'opérateur et une éventuelle plainte.
Signal d'alerteChanger le mot de passe du compte et s'arrêter là, ou attendre le matin pour prévenir l'opérateur.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur SIP / SBC : les points qui reviennent
Ingénieur SBC ou ingénieur VoIP généraliste : comment savoir lequel convient ?
Tout dépend de qui fait les changements à la frontière. Si l'équipe gère surtout des postes, des groupements et un IPBX, un ingénieur VoIP suffit. Si l'entreprise exploite ses propres SBC, relie plusieurs opérateurs, Teams ou un centre de contacts, et que les incidents se règlent dans les en-têtes SIP, il faut un profil SBC. Ce profil passe ses journées dans les traces et les spécifications d'opérateurs, et il connaît au moins une gamme de SBC à fond.
Une marque de SBC précise est-elle indispensable sur le CV ?
Pour un run immédiat sur Oracle, une expérience Oracle fait gagner plusieurs semaines, car la logique des realms et des HMR demande de la pratique. Pour un poste de projet, des bases SIP solides comptent plus que la marque : un ingénieur AudioCodes ou Ribbon apprend la syntaxe d'un autre constructeur. Dans tous les cas, une règle de manipulation écrite par le candidat, et le problème qu'elle corrigeait, montrent son niveau.
Quel test technique est donné à un ingénieur SIP / SBC ?
Une trace SIP anonymisée d'un appel en échec, à lire en vingt minutes. Le défaut choisi est réel : ACK perdu derrière un NAT, From refusé par l'opérateur, codecs incompatibles. Le candidat explique l'échange, situe la jambe en cause et propose la correction sur le SBC. Cet exercice montre en peu de temps si la personne lit le protocole ou si elle connaît seulement les menus d'un équipement.
Quelles certifications comptent pour ce poste ?
Les constructeurs de SBC, dont Oracle, AudioCodes et Ribbon, proposent leurs propres formations et certifications, utiles pour confirmer une pratique de leur produit. Dans un environnement Cisco, le CCNP Collaboration couvre CUBE. Aucune certification ne remplace la lecture d'une trace : un candidat sans certificat mais avec plusieurs raccordements opérateurs menés de bout en bout vaut souvent mieux qu'un profil certifié sans production.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
