Un NOC tourne souvent en 3x8 ou en horaires décalés, week-ends compris. Le technicien y suit une console de supervision (Centreon, Zabbix, SolarWinds ou l'outil maison d'un opérateur), trie les alarmes, lance les premiers tests sur un lien ou un équipement et ouvre le ticket chez l'opérateur concerné. Les questions d'entretien d'un technicien NOC partent de ces gestes : lire une alarme, la confirmer, la rattacher à un site ou à un client, puis traiter seul ou escalader.
Les CV mélangent deux profils. Certains viennent du support utilisateur et connaissent surtout l'outil de tickets. D'autres sortent d'un BTS SIO, d'un BUT Réseaux et télécommunications ou d'une préparation au CCNA et savent lire une table de routage. Le poste demande les deux : assez de notions IP, BGP et MPLS pour qualifier une panne, et la rigueur de la procédure quand rien ne répond à 4 h du matin.
Face à une vraie sortie de commande anonymisée, un log de session BGP ou un relevé d'interface, la personne dit ce qu'elle en conclut. Elle dicte aussi trois lignes de main courante. Le PDF contient 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
Les outils d'une salle NOC réseaux et télécoms
Console de supervision (Centreon, Zabbix, SolarWinds, PRTG)
L'écran principal du poste. Chaque équipement et chaque lien y apparaît avec son état, ses alarmes et ses graphes. Le technicien NOC ne la configure pas en général, il la lit. Il doit savoir distinguer une alarme de cause d'une alarme de conséquence et comprendre ce que la console ne mesure pas.
SNMP, traps et syslog
Les équipements réseau remontent leurs événements par traps SNMP (une interface qui tombe, un module qui chauffe) et par messages syslog horodatés. C'est dans ces journaux qu'on retrouve l'heure exacte d'une coupure ou le nombre de fois qu'un lien a basculé dans la nuit.
Commandes de diagnostic
Ping, traceroute et les commandes show des routeurs Cisco ou Juniper : état des interfaces, compteurs d'erreurs, sessions BGP, table de routage, niveaux optiques des modules. Un technicien NOC n'a souvent qu'un accès en lecture. Il doit en tirer un diagnostic de premier niveau sans rien modifier.
Routage IP, BGP et MPLS
Les sites d'entreprise sont souvent reliés par un VPN MPLS d'opérateur, avec une session BGP entre le routeur du client et celui de l'opérateur. Le technicien n'a pas à concevoir ce routage. Il doit savoir lire l'état d'une session, compter les préfixes reçus et dire si la panne vient du lien, de l'équipement ou du cœur de l'opérateur.
Liens opérateurs et transmission
Fibre dédiée, accès xDSL ou fibre mutualisée, 4G ou 5G en secours, et côté opérateur les équipements de transmission optique. Sur la fibre, le niveau de signal reçu en dBm et les alarmes de perte de signal (LOS) aident à localiser une coupure ou une dégradation.
Outil de tickets et portails opérateurs
ServiceNow, GLPI ou EasyVista pour les incidents internes, et le portail ou le support téléphonique de chaque opérateur pour les liens. Le contrat fixe une garantie de temps de rétablissement (GTR) qui court à partir du dépôt du ticket. Un ticket mal rempli fait perdre une heure.
Main courante, procédures et ITIL
La main courante garde la trace de chaque événement du quart. Les procédures par client disent quoi tester, qui appeler et dans quel délai. Le vocabulaire vient d'ITIL : incident, problème, changement. ITIL 4 Foundation, ou ITIL (Version 5) publiée par PeopleCert, se croise sur les CV.
Le poste existe chez les opérateurs télécoms, chez les intégrateurs et infogéreurs qui supervisent les réseaux de leurs clients, et dans les DSI de groupes multisites. Chez un opérateur, le technicien voit le cœur de réseau et la transmission. Chez un intégrateur, il gère des centaines de sites clients reliés par plusieurs opérateurs, avec autant de procédures et de contrats de GTR. Le travail se fait en équipe postée, en 3x8 ou en horaires décalés avec des samedis. Le technicien NOC applique des procédures et escalade vers le N2 ou l'astreinte, mais il doit comprendre assez de réseau pour donner un diagnostic juste. L'anglais technique écrit sert souvent pour les tickets chez les opérateurs étrangers.
Les gestes à contrôler chez un technicien NOC
- Qualification des alarmes
- Diagnostic IP et routage de premier niveau
- Liens opérateurs et transmission
- Tickets opérateurs, GTR et escalade
- Maintenances programmées et interventions
- Main courante et suivi des incidents
Ce qu'un technicien NOC doit répondre face à une alarme
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · débutant à confirmé
À 2 h, la console affiche le routeur d'une agence en DOWN, puis ses deux commutateurs. Que faites-vous dans les dix premières minutes ?
Une bonne réponseIl comprend que les commutateurs tombent parce qu'ils sont derrière le routeur et traite un seul incident. Il vérifie d'abord qu'aucune maintenance n'est prévue, puis teste le routeur depuis le NOC, regarde l'interface et la session BGP côté opérateur si elle est visible, et cherche si le lien de secours 4G a pris le relais. Il note l'heure de début, ouvre le ticket opérateur si le lien est en cause et prévient selon la procédure du client.
Signal d'alerteTrois tickets séparés pour trois équipements, ou « j'attends un quart d'heure, ça revient souvent tout seul ». Demander un redémarrage sur site sans aucun test.
Question 2 · confirmé
Le routeur d'un site en VPN MPLS affiche une session BGP tombée avec l'opérateur. Que vérifiez-vous avant d'appeler ?
Une bonne réponseL'état de l'interface WAN et ses compteurs d'erreurs, le ping de l'adresse du routeur opérateur sur le lien, l'état de la session (Idle, Active, Established) et depuis quand, le message du log (hold time expiré, notification reçue). Puis si d'autres sites du même opérateur sont touchés au même moment, ce qui oriente vers une panne chez lui. Il appelle avec ces éléments.
Signal d'alerteRéinitialiser la session BGP sans autorisation, ou appeler l'opérateur en disant seulement que le site ne marche plus.
Question 3 · confirmé
Le lien fibre d'un site est toujours UP, mais le niveau optique reçu a baissé de 6 dB depuis hier et des erreurs apparaissent. Que faites-vous ?
Une bonne réponseIl compare la valeur aux seuils d'alarme du module et à l'historique, puis traite la baisse comme un incident de dégradation avant la coupure. Pistes : connecteur sale, jarretière pliée, travaux sur le câble, épissure abîmée. Il regarde le niveau émis à l'autre bout si c'est accessible, ouvre le ticket opérateur avec les valeurs relevées et leurs heures, et vérifie que le secours est prêt.
Signal d'alerte« Tant que le lien est UP, il n'y a rien à faire. » Ou aucune idée de ce que mesure un niveau en dBm.
Question 4 · débutant à confirmé
Vous ouvrez un ticket chez l'opérateur pour un lien coupé. Que doit-il contenir pour qu'on ne vous rappelle pas avec des questions ?
Une bonne réponseL'identifiant du lien ou du service au contrat, l'adresse du site, l'heure exacte de début, le symptôme et les tests faits (interface, niveaux optiques, ping, état BGP), l'impact, un contact sur place avec les horaires d'accès et une demande claire. Il note le numéro de ticket de l'opérateur et l'heure de dépôt, qui sert à décompter la GTR.
Signal d'alerte« Le site ne marche plus, merci de regarder », sans référence du lien ni heure de début.
Question 5 · confirmé
L'opérateur annonce une maintenance cette nuit de 0 h à 4 h sur un lien de collecte. Que préparez-vous avant minuit ?
Une bonne réponseLa liste des sites et des clients qui passent par ce lien, à partir de l'inventaire et des références de liens. Il vérifie que leur secours fonctionne, prévient les clients selon le délai prévu au contrat, met en maintenance les seuls équipements concernés sur la fenêtre annoncée et prépare les contrôles de fin. Une alarme hors périmètre ou après 4 h devient un incident.
Signal d'alerteCouper toute la supervision des sites concernés pour la nuit, ou ne rien préparer et découvrir les alarmes à minuit.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Technicien NOC : les questions fréquentes
Technicien NOC et pilote d'exploitation : quelle différence ?
Les deux travaillent en salle, en horaires décalés, devant une console. Le pilote d'exploitation surveille surtout des serveurs, des applications et des chaînes batch. Le technicien NOC suit des liens, des routeurs et des commutateurs, et passe une bonne partie du quart avec les opérateurs télécoms. Il a donc besoin de notions de routage, de BGP, de MPLS et de transmission que le pilote n'utilise pas. Certaines équipes mélangent les deux rôles : la fiche de poste décide des questions.
Peut-on débuter comme technicien NOC ?
Oui, c'est un poste d'entrée fréquent après un BTS SIO, un BUT Réseaux et télécommunications ou une reconversion avec le CCNA. L'entretien vérifie alors les bases : adressage IP et masques, lecture d'un traceroute, différence entre une interface tombée et une session BGP tombée, contenu d'un ticket. Le reste s'apprend avec les procédures du NOC. Un débutant qui suit la consigne et sait dire ce qu'il a testé vaut mieux qu'un profil plus avancé qui improvise.
Quel test technique est donné à un technicien NOC ?
Un exercice de vingt à trente minutes sur des documents réels anonymisés : une capture de la console avec plusieurs alarmes, quelques lignes de syslog, la sortie d'un show interfaces et d'un état BGP. La personne dit quelle alarme traiter en premier, ce que montrent les sorties et le ticket qu'elle ouvrirait chez l'opérateur. Elle rédige ensuite la main courante. L'exercice montre la méthode, le niveau réseau et la qualité de l'écrit en une seule séance.
Le CCNA est-il utile sur le CV d'un technicien NOC ?
Il indique que les bases du routage, de la commutation et de l'adressage ont été travaillées, ce qui fait gagner du temps sur un profil junior. Il ne dit rien de l'habitude des alarmes, des opérateurs ou du travail posté. Une certification ITIL 4 Foundation ou ITIL (Version 5) montre la connaissance du vocabulaire des incidents. Dans les deux cas, le candidat raconte un incident réellement suivi, avec les tests faits et le contenu du ticket.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
