CUCM occupe la plus grande partie des journées d'un ingénieur VoIP Cisco. Il y gère les partitions, les CSS, les route patterns et les groupes de routage, provisionne les postes et les softphones, et suit Unity Connection pour la messagerie vocale. Les appels externes passent par un CUBE relié au trunk SIP de l'opérateur. Les télétravailleurs se connectent sans VPN grâce à Expressway (MRA). Les annonces citent souvent UCCX, Cisco Meeting Server ou des salles Webex, et beaucoup de postes sont en support N3 avec astreinte.
Le calendrier de Cisco pèse sur les recrutements. CUCM 12.5 n'est plus supporté depuis le 31 août 2025 et la version 14 arrive en fin de support le 30 avril 2027, alors que des annonces récentes demandent encore « CUCM 12.x ». Certaines entreprises montent en version 15, d'autres partent vers Webex Calling ou Dedicated Instance. La montée de version menée par la personne, et ce qu'elle a testé avant la bascule, comptent.
Le CCNP Collaboration, valable trois ans, atteste les bases. Un ingénieur expérimenté lit une trace du CUBE et explique pourquoi un appel sort par la mauvaise passerelle. Le PDF contient l'entretien complet : 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
CUCM, CUBE, Expressway, Webex : le périmètre Cisco Collaboration
Cisco Unified Communications Manager (CUCM)
Le serveur de contrôle d'appels, organisé en cluster avec un publisher et des subscribers. Le plan de numérotation y repose sur les partitions, les CSS, les route patterns, les route lists et les route groups. Les versions en service sont la 14, en fin de support le 30 avril 2027, et la 15. Reste à savoir sur quelle version la personne a réellement travaillé.
CUBE (Cisco Unified Border Element)
La fonction SBC d'un routeur Cisco sous IOS XE, placée entre CUCM et l'opérateur. Tout s'y règle par dial-peers : correspondance des appels entrants, codecs, DTMF, réécriture des en-têtes SIP, TLS et SRTP vers l'opérateur. C'est aussi le premier rempart contre la fraude aux appels internationaux.
Expressway-C et Expressway-E
Le couple qui ouvre la téléphonie vers l'extérieur : accès des télétravailleurs sans VPN (Mobile and Remote Access), appels vidéo entre entreprises (B2B). L'Expressway-E est exposé sur Internet avec un certificat public. Cisco a publié en 2026 une alerte (FN74362) sur la fin de l'usage « authentification client » dans les certificats publics, qui touche les zones de traversée.
Unity Connection
La messagerie vocale et les menus vocaux simples du monde Cisco. L'intégration avec CUCM passe par un trunk SIP. Les incidents classiques concernent les codes saisis au clavier que la messagerie ne reconnaît pas, souvent un problème de transport des DTMF.
UCCX (Unified Contact Center Express)
Le centre de contacts des équipes de taille moyenne : files d'attente, scripts de routage, agents sur Finesse. Beaucoup d'annonces de support L3 le citent. Un candidat qui l'a exploité sait lire un script et suivre un appel du point de routage CTI jusqu'à l'agent.
Webex Calling et Dedicated Instance
Les offres cloud de Cisco. Webex Calling est multi-tenant et s'administre dans Control Hub. Dedicated Instance garde un CUCM dédié, hébergé et exploité par Cisco. Le raccordement à l'opérateur ou à un CUCM existant passe souvent par un CUBE configuré en Local Gateway.
Postes, Webex App et Jabber
Les téléphones IP Cisco, les terminaux de salle et les clients logiciels. Jabber existe encore (version 15.3 en octobre 2026), mais Cisco a annoncé la fin de vie des versions 12.8 et 12.9 en janvier 2026 et pousse Webex App. Le provisioning en masse se fait par BAT, auto-enregistrement ou un outil comme Kurmi.
RTMT et outils de diagnostic
Real-Time Monitoring Tool pour les alertes, les compteurs et la collecte de traces, Dialed Number Analyzer pour simuler un appel, CDR et CMR pour l'historique et la qualité. Sur le CUBE, les commandes show et debug ccsip. Un bon ingénieur cite ces outils avant de parler de Wireshark.
Le poste change selon l'employeur. Chez un client final, l'ingénieur tient un ou plusieurs clusters dans la durée, avec les montées de version, les certificats et l'astreinte. En prestation ou chez un intégrateur, il enchaîne les déploiements, les migrations depuis des IPBX d'autres constructeurs et le support N3 pour plusieurs clients. Les annonces mêlent souvent CUCM, CUBE, Expressway, Unity Connection et UCCX, parfois Cisco Meeting Server et les salles vidéo. Certaines missions exigent une habilitation déjà obtenue. Le CCNP Collaboration (examen de tronc commun 350-801 CLCOR plus une spécialité) est apprécié, rarement exigé.
Ce qu'un ingénieur VoIP Cisco maîtrise sans attendre le TAC
- Plan de numérotation et routage CUCM
- CUBE, trunks SIP et interconnexion opérateur
- Expressway, accès distant et certificats
- Postes, licences et montées de version
- Diagnostic d'appels et qualité de la voix
- Webex Calling et trajectoire cloud
Cinq questions d'entretien sur CUCM, le CUBE et l'accès distant
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Un utilisateur d'une agence de Lyon compose un numéro mobile et l'appel sort par la passerelle de Paris. Comment remontez-vous la logique de routage dans CUCM ?
Une bonne réponseIl part de l'appareil appelant : le CSS de la ligne et celui du poste, la partition du route pattern retenu, puis la route list et ses route groups. Si la route list utilise le Local Route Group, c'est le device pool du poste qui choisit la passerelle, donc un poste rangé dans le device pool de Paris ou déplacé par Device Mobility explique tout. Il vérifie avec Dialed Number Analyzer avant de toucher à la configuration.
Signal d'alerteModifier le route pattern tout de suite, sans regarder le CSS ni le device pool. Ne pas connaître Dialed Number Analyzer ou le Local Route Group.
Question 2 · confirmé
Les appels entrants de l'opérateur arrivent sur le CUBE mais n'atteignent jamais CUCM. Que vérifiez-vous sur le CUBE ?
Une bonne réponseLe dial-peer entrant réellement choisi (incoming called-number, voice class uri), puis le dial-peer sortant vers CUCM et son état, avec show call active voice brief et debug ccsip messages. Il contrôle la liste des adresses de confiance, que le CUBE applique contre la fraude, le format du numéro reçu (+33 ou 0) et les codecs proposés de chaque côté.
Signal d'alerteRedémarrer le routeur. Ignorer qu'un appel peut tomber sur le dial-peer 0 par défaut. Accuser l'opérateur sans trace.
Question 3 · confirmé
Des télétravailleurs n'arrivent plus à se connecter avec Webex App hors du réseau, alors que tout fonctionne au bureau. Comment menez-vous le diagnostic MRA ?
Une bonne réponseIl commence par le DNS public (_collab-edge._tls qui pointe vers l'Expressway-E), puis le certificat de l'Expressway-E (validité, SAN avec le domaine), l'état de la zone de traversée entre C et E, la découverte de CUCM et de l'IM and Presence côté C, et les ports ouverts sur le pare-feu. Il pense aux changements récents : certificat renouvelé, mise à jour, règle de pare-feu.
Signal d'alerteRéinstaller l'application, ou proposer de repasser par le VPN. Ne pas savoir que le client découvre MRA par le DNS.
Question 4 · senior
Votre cluster CUCM est en 12.5, version plus supportée depuis le 31 août 2025. Comment préparez-vous le passage en version 15 ?
Une bonne réponseUn inventaire d'abord : modèles de postes et firmwares, versions de Jabber et Webex App, applications reliées (Unity Connection, IM and Presence, UCCX, enregistrement, Kurmi, outils tiers) et leur compatibilité. Puis la méthode (mise à jour directe ou nouvelle installation avec migration), la version de VMware supportée, les licences Smart, les sauvegardes DRS, une maquette, l'ordre publisher puis subscribers et un retour arrière par bascule de version.
Signal d'alerte« J'installe l'ISO sur le publisher un soir. » Aucun mot sur les postes non supportés, les applications tierces ou le retour arrière.
Question 5 · confirmé
Un appel arrive au standard puis tombe au moment du transfert vers un poste d'une autre agence. Comment le reconstituez-vous avec les outils Cisco ?
Une bonne réponseIl retrouve l'appel dans les CDR et les traces collectées avec RTMT, puis vérifie trois causes connues : le CSS de la personne qui transfère, qui doit atteindre la destination, une ressource média manquante (MTP ou transcodeur) entre deux régions aux codecs différents, et le contrôle d'admission par locations qui refuse l'appel faute de bande passante.
Signal d'alerteRedémarrer le poste du standard. Penser que le transfert suit les droits de l'appelant extérieur.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur VoIP Cisco : les questions fréquentes
Un ingénieur VoIP formé sur un autre constructeur peut-il reprendre un cluster CUCM ?
Oui pour SIP, les codecs et la qualité de la voix, qui sont les mêmes partout. La logique de CUCM demande en revanche un vrai apprentissage : partitions et CSS, route lists, Local Route Group, régions et ressources média, sans oublier la syntaxe des dial-peers du CUBE. Il faut plusieurs semaines avant qu'un profil Alcatel ou Avaya tienne seul un incident N3. Un poste de run immédiat exige une expérience CUCM en production.
Que vaut le CCNP Collaboration sur un CV ?
Il demande l'examen de tronc commun 350-801 CLCOR et une spécialité, par exemple 300-815 CLACC sur le contrôle d'appels avancé. Il est valable trois ans. Il montre une base solide sur CUCM, le CUBE et Expressway. Il ne dit rien des clusters réellement exploités ni des montées de version vécues. Les annonces le citent comme un plus et donnent la priorité à l'expérience, ce qui reste un bon réflexe.
Comment se passe un test technique sans plateforme Cisco sous la main ?
Il se fait sur papier ou à l'écran avec des extraits anonymisés : une configuration de CSS et de partitions, quelques dial-peers du CUBE, une trace SIP d'un appel en échec. La personne dit où l'appel part et pourquoi il échoue. Une demi-heure suffit pour séparer un profil qui a exploité CUCM d'un profil qui l'a seulement étudié. Les questions de définition pure apportent peu.
Webex Calling est-il indispensable dès maintenant ?
Seulement si le projet y va. Beaucoup de parcs restent sur CUCM en version 14 ou 15, et le besoin principal porte sur leur exploitation et leur montée de version. Un projet de migration vers le cloud demande quelqu'un qui a déjà configuré un CUBE en Local Gateway et organisé la cohabitation des numéros. Une expérience de Control Hub sans connaissance de CUCM couvre mal une période de transition.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
