Questions d'entretien responsable infrastructure, du budget au PRA

Le responsable infrastructure tient les serveurs, le stockage, le réseau, les postes et l'hébergement, avec une équipe d'administrateurs et des prestataires. On attend de lui une feuille de route qui anticipe les fins de support, un budget qu'il sait défendre et une reprise après sinistre testée.

Recevoir la fiche complète

Mis à jour le Par l'équipe Delectus5 min de lecture

La fiche Responsable infrastructure : technologies, chaîne du poste, une question et la grille d'évaluation

Le titre sert aussi dans le BTP, l'énergie ou la gestion de bâtiments. Une annonce et une recherche de CV qui précisent « informatique » ou « IT » évitent l'écueil, sinon une partie des candidatures portera sur des routes ou des réseaux d'eau. Côté informatique, le poste dirige souvent quelques administrateurs systèmes et réseaux, pilote des infogérants et des opérateurs, et répond du budget d'investissement et de fonctionnement. Les offres consultées citent VMware, Microsoft 365, Fortinet, Veeam, le SD-WAN, le PRA et le lien avec le RSSI.

Le poste se distingue du responsable d'exploitation, qui tient le run au quotidien, et du responsable cloud & DevOps, qui dirige une plateforme applicative. Ici, le travail porte surtout sur des choix à plusieurs années : remplacer une baie, sortir de Windows Server 2016 avant janvier 2027, revoir les licences VMware depuis le rachat par Broadcom, déplacer des charges vers le cloud. Le profil courant est un ancien administrateur promu, très solide sur un domaine, qui n'a pas toujours mené un appel d'offres ni présenté un budget.

Le candidat présente la dernière feuille de route rédigée, l'ordre de grandeur du budget géré et le résultat chiffré du dernier test de PRA. Le PDF propose un cas de 20 minutes sur une infrastructure vieillissante avec un budget contraint.

Le périmètre d'un responsable infrastructure

Serveurs et virtualisation

VMware vSphere reste répandu, à côté de Hyper-V, Proxmox VE ou Nutanix. Le passage de VMware aux abonnements après le rachat par Broadcom a renchéri beaucoup de renouvellements et pousse à réétudier le choix de l'hyperviseur. Le responsable doit savoir chiffrer une migration, pas seulement la souhaiter.

Stockage et sauvegarde

Baies SAN ou NAS, réplication, snapshots, puis la sauvegarde (Veeam, Commvault, Rubrik ou autre) avec des copies immuables et hors ligne. La question qui compte est celle de la dernière restauration réussie et de sa durée.

Réseau et sécurité périmétrique

LAN et Wi-Fi des sites, liens opérateurs, SD-WAN, pare-feu (Fortinet, Palo Alto, Stormshield), VPN. Le responsable choisit l'architecture et les opérateurs, et suit leurs garanties de temps de rétablissement.

Annuaire et identités

Active Directory synchronisé avec Entra ID, la MFA, les comptes à privilèges. Une compromission de l'annuaire arrête tout le reste, d'où l'intérêt d'un modèle d'administration par niveaux et d'un plan de restauration de la forêt.

Poste de travail et Microsoft 365

Le parc de postes géré avec Intune ou MECM, Windows 11 depuis la fin du support de Windows 10 le 14 octobre 2025, la messagerie et Teams. Selon l'organisation, ce périmètre relève du responsable infrastructure ou d'un responsable digital workplace.

Hébergement

Salle serveur interne, datacenter en colocation, infogérance, cloud public (Azure, AWS, OVHcloud et d'autres). Le responsable compare des coûts complets sur plusieurs années et garde une porte de sortie pour chaque choix.

PRA et PCA

Le plan de reprise fixe pour chaque application la durée d'interruption et la perte de données acceptées (RTO et RPO), le site ou le cloud de secours et l'ordre de redémarrage. Il ne vaut que s'il a été testé.

Supervision, inventaire et ITSM

Zabbix, Centreon ou PRTG pour la supervision, GLPI ou ServiceNow pour les tickets et la CMDB. L'inventaire, avec les dates de fin de support, sert de base à la feuille de route et au budget.

Budget et contrats

Investissement amorti (matériel, certaines licences) et fonctionnement (maintenance, abonnements, hébergement, télécoms). S'y ajoutent les contrats d'infogérance et de maintenance avec leurs échéances, à suivre dans un calendrier.

Le poste existe dans les entreprises de taille moyenne et dans les grandes DSI, où il prend parfois le nom de responsable pôle infrastructures ou de responsable infrastructure et réseaux. L'équipe compte souvent quelques administrateurs, complétés par des infogérants, des opérateurs télécoms et des intégrateurs. Il rend compte au DSI et travaille avec le RSSI sur la sécurité de l'infrastructure. Le poste reste technique : un responsable qui ne sait plus lire un rapport de sauvegarde ou discuter une architecture de PRA ne pourra pas contrôler ses équipes ni ses prestataires.

Compétences à vérifier chez un responsable infrastructure IT

  • Feuille de route et gestion de l'obsolescence
  • Budget, licences et appels d'offres
  • Architecture serveurs, stockage, réseau et annuaire
  • Sauvegarde, PRA et tests de reprise
  • Sécurité de l'infrastructure avec le RSSI
  • Organisation de l'équipe et pilotage des prestataires

Cinq décisions d'infrastructure expliquées en entretien

Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.

  1. Question 1 · confirmé

    Vous prenez le poste : 40 serveurs sous Windows Server 2016, un cluster VMware dont le support arrive à échéance et une baie de stockage de sept ans. Comment construisez-vous la feuille de route ?

    Une bonne réponseIl commence par un inventaire fiable (CMDB, vCenter, Active Directory, outil de découverte) avec les dates de fin de support : janvier 2027 pour le support étendu de Windows Server 2016. Il relie chaque serveur à une application et à son responsable, classe les risques par exposition et criticité, puis choisit une option par élément : mise à niveau, migration, regroupement, arrêt, passage en SaaS. La baie de sept ans passe souvent en tête, car une panne matérielle y touche tout. Le tout est étalé sur deux ou trois ans avec un coût par année et validé par la DSI.

    Signal d'alerteTout remplacer en une fois, ou une liste de produits à acheter sans dates de fin de support ni priorité.

  2. Question 2 · senior

    Garder en interne, passer en datacenter de colocation, confier à un infogérant ou migrer dans le cloud : comment décidez-vous pour un lot de 80 machines virtuelles ?

    Une bonne réponseIl raisonne par charge de travail : sensibilité de la latence, localisation des données, licences (Windows, bases de données), besoin d'élasticité, compétences de l'équipe. Il compare un coût complet sur cinq ans (matériel, énergie, salle, liens réseau, licences, personnes, migration) et prévoit la réversibilité. Il redimensionne les machines avant de migrer et accepte qu'une partie reste sur site.

    Signal d'alerteLe cloud par principe ou le refus par principe, ou une comparaison limitée au prix d'une VM.

  3. Question 3 · senior

    Le renouvellement des licences VMware revient beaucoup plus cher que le contrat précédent. Comment instruisez-vous la décision ?

    Une bonne réponseIl mesure l'usage réel : nombre de cœurs, fonctions utilisées, échéance du contrat. Il compare plusieurs voies : renouveler l'abonnement en réduisant le périmètre, migrer vers Hyper-V, Proxmox ou Nutanix, déplacer une partie vers le cloud. Pour chacune, il chiffre la migration (temps de l'équipe, tests, compatibilité de la sauvegarde et de la supervision, formation) sur trois à cinq ans, fait une maquette et cale le calendrier sur l'échéance du contrat.

    Signal d'alerteUne décision prise sur le seul prix de la licence, ou une migration complète annoncée en trois mois.

  4. Question 4 · confirmé

    La direction demande si l'entreprise redémarre en 24 heures après la perte de la salle serveur. Comment répondez-vous, preuves à l'appui ?

    Une bonne réponseIl part des objectifs de reprise (RTO) et de perte de données (RPO) fixés avec les métiers pour chaque application. Il vérifie les copies hors site et immuables, le site ou le cloud de reprise, l'ordre de redémarrage (réseau, annuaire et DNS, stockage, bases, applications) et la procédure écrite. Il cite le dernier test complet avec les durées mesurées. Sans test récent, il répond que l'on ne sait pas et propose un plan pour le savoir.

    Signal d'alerte« On a des sauvegardes Veeam », sans test de restauration ni ordre de redémarrage.

  5. Question 5 · confirmé

    Un audit trouve des comptes administrateurs du domaine utilisés au quotidien et des serveurs sans correctifs depuis un an. Quel plan présentez-vous au RSSI ?

    Une bonne réponseDes comptes d'administration séparés des comptes de travail, un modèle d'administration par niveaux (annuaire, serveurs, postes), des mots de passe d'administrateur local uniques (LAPS), la MFA et une solution de gestion des accès à privilèges. Pour les correctifs, une cadence mensuelle par groupes de serveurs, avec priorité aux vulnérabilités exploitées signalées par le CERT-FR. Un calendrier à 30 et 90 jours, un indicateur de conformité et des exceptions écrites.

    Signal d'alerteTout corriger en un week-end sans plan, ou renvoyer le sujet au RSSI.

Recevez la fiche d'entretien complète en PDF

La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.

  • 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
  • Le niveau visé pour chaque question
  • Une mise en situation de 20 minutes et ce qu'on attend du candidat
  • La grille d'évaluation de 1 à 4, axe par axe

Responsable infrastructure IT : les questions fréquentes

Quelle différence entre un responsable infrastructure et un responsable d'exploitation ?

Le responsable d'exploitation tient le run au quotidien : supervision, traitements planifiés, astreintes, incidents. Le responsable infrastructure décide de ce sur quoi ce run repose : matériel, hyperviseur, stockage, réseau, hébergement, et le budget qui va avec. Dans une petite DSI, les deux rôles sont souvent réunis. Dans une grande, l'entretien vérifie que le candidat a bien porté des choix à plusieurs années, et pas seulement la tenue des engagements de production.

Comment éviter les candidatures hors informatique ?

Le titre de responsable infrastructure existe dans le BTP, l'énergie, les transports ou la gestion de bâtiments. L'intitulé de l'annonce contient « informatique » ou « IT », le périmètre technique (virtualisation, réseau, Microsoft 365, sauvegarde) apparaît dès les premières lignes et les CV se filtrent sur ces mots. Les alias « responsable infrastructures IT » ou « responsable infrastructure et réseaux » ramènent moins de bruit.

Quel parcours mène au poste de responsable infrastructure ?

Le plus souvent, un administrateur ou un ingénieur systèmes et réseaux qui a encadré une petite équipe, puis porté des projets de renouvellement. Certains viennent d'un infogérant, où ils ont tenu des contrats et des clients. Le premier profil connaît bien la technique et moins le budget, le second l'inverse. Les questions sur les appels d'offres, l'obsolescence et le PRA montrent vite ce qui manque.

Un test technique a-t-il du sens pour ce poste ?

Oui, sous forme d'étude de cas plutôt que de questionnaire. Le candidat reçoit un inventaire simplifié (serveurs, versions, contrats, sauvegarde) et un budget, puis rend une feuille de route sur deux ans et un plan de PRA en une demi-heure. L'exercice montre si la personne repère les fins de support, chiffre ses choix et sait ce qu'il faut tester. Un échange sur une architecture qu'elle a conçue complète l'exercice.

Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.

Les fiches voisines

Toutes les fiches →

Voyez Delectus sur vos propres offres.

Commencez gratuitement. Passez à l'échelle quand vous êtes prêt.

Demander une démo

Votre ATS, connecté à Delectus

  • Workable
  • Teamtailor
  • iCIMS
  • Lever
  • SmartRecruiters
  • Jobvite
  • Greenhouse
  • Pinpoint