Ingénieur infrastructure : marché

Offre

une offre ouverte ayant passé le contrôle qualité et citant au moins deux technologies

Candidat observé

un candidat dont la stack contient cette technologie ; un agrégat — aucune fiche individuelle ne sort du périmètre

Candidat correspondant

pas encore compté

Fenêtre

offres ouvertes au moment de la création de l'instantané

Junior — entrée typique : Administrateur système / Administrateur Linux → Ingénieur infrastructure Junior (focus sur l'exploitation + automatisation de base avec Ansible). Le saut Junior → Middle — après la première initiative d'automatisation + la maîtrise de la virtualisation (VMware / Proxmox). Middle → Senior — responsabilité multi-datacenters + architecture cloud hybride + automatisation à grande échelle (Ansible Tower / AWX). Senior → Architecte infrastructure / Lead — architecture de reprise après sinistre multi-régions + responsabilité de la planification des capacités. Parcours de carrière : Administrateur système (1-2 ans) → Infrastructure Junior (1-2 ans) → Middle (2-3 ans) → Senior → soit Architecte infrastructure, soit pivot vers Ingénieur Cloud (si l'on souhaite un focus cloud-native), soit spécialisation Ingénieur réseau / Storage Engineer.

Top 5 : cloud, aws, linux, kubernetes, ci/cd. Maîtrise de Linux : maîtrise de systemd / journalctl, iptables + nftables (en profondeur — pour les règles de pare-feu en production), SELinux + AppArmor (contrôle d'accès obligatoire), réglage du noyau (sysctl), cgroups + namespaces, profilage des performances (perf + bpftrace + flamegraphs), strace / ltrace pour le débogage. RHEL / CentOS Stream / AlmaLinux / Rocky Linux (entreprise), Ubuntu LTS, Debian. Windows Server pour les entreprises Microsoft : maîtrise d'Active Directory (forêts / domaines / OU / GPO / réplication), WSUS, IIS, PowerShell DSC, PowerShell en profondeur, ADFS, Hyper-V. Virtualisation : VMware vSphere en profondeur — ESXi + vCenter + vMotion + DRS + Storage vMotion + HA + NSX (virtualisation du réseau) + vSAN (stockage hyperconvergé). Certifications VCP. Proxmox VE (alternative open source — en hausse en 2026 après les hausses de prix de VMware par Broadcom). Microsoft Hyper-V pour les entreprises Microsoft. KVM + libvirt (sous-jacents à la plupart des virtualisations Linux). oVirt (Red Hat — gamme RHV). Conteneurs + K8s sur site : Docker, Kubernetes autogéré (kubeadm / kops pour AWS / Rancher Server / Red Hat OpenShift — leader K8s d'entreprise sur site), K3s + k0s (légers pour l'edge / les agences). Stockage : SAN (stockage bloc — NetApp ONTAP / Dell EMC Unity + PowerStore / Pure Storage / HPE 3PAR + Primera), NAS (stockage fichier — NetApp / Synology / TrueNAS — suite open source de FreeNAS), stockage objet distribué : maîtrise de Ceph (stockage distribué standard du secteur — RADOS + RBD + CephFS), GlusterFS (historique), MinIO (auto-hébergé compatible S3), stockage K8s (OpenEBS / Longhorn / Rook = Ceph sur K8s). Réseau en profondeur : maîtrise de Cisco (IOS / IOS-XE / IOS-XR / NX-OS — pour les entreprises Cisco), Juniper Junos + Arista EOS + MikroTik RouterOS + Huawei VRP, protocoles de routage (BGP / OSPF / EIGRP / IS-IS), VLANs / VXLAN / EVPN + bases de MPLS, réseau défini par logiciel (Open vSwitch + OVN), pare-feu (Palo Alto PAN-OS / Fortinet FortiGate / Check Point / Cisco ASA / pfSense + OPNsense open source), répartiteurs de charge (F5 BIG-IP / Citrix NetScaler / HAProxy + NGINX). Gestion de configuration : maîtrise d'Ansible (standard du secteur en 2026 pour le sur site + l'hybride — écriture de playbooks + rôles + collections + Ansible Tower / AWX à grande échelle), Puppet (historique + encore présent dans la banque), Chef (historique), SaltStack. IaC + automatisation : Terraform / OpenTofu côté cloud, Vagrant pour le provisionnement de VM, Packer pour la construction d'images (HashiCorp). Spécifique au cloud hybride : AWS Outposts + AWS Local Zones, Azure Stack HCI + Azure Stack Hub, GCP Anthos + GKE sur site, VMware Cloud on AWS / Azure / GCP. Supervision : Zabbix (domine sur site en Russie — excellent pour la supervision d'infrastructure traditionnelle) + Prometheus + Grafana (moderne), Nagios + Icinga (historiques, encore présents dans la banque), commerciaux — Datadog + New Relic + Dynatrace + Splunk. Sauvegarde + PRA : Veeam Backup & Replication (standard du secteur — natif VMware), Bacula (open source), Restic + Borg (modernes + natifs Linux), Velero (K8s). Certifications Veeam Certified Engineer (VMCE). Connaissance du matériel : serveurs (Dell PowerEdge — DRAC / HPE ProLiant — iLO / Supermicro / Lenovo ThinkSystem / Cisco UCS), gestion hors bande (iDRAC + iLO + BMC + IPMI), câblage physique + bases de l'exploitation de datacenter (parfois exigé dans les petites structures). Programmation : Bash / Python en premier (pour les scripts d'automatisation), PowerShell pour les entreprises Windows.

Ingénieur DevOps — axé sur CI/CD + cloud-native + K8s + services managés du cloud. État d'esprit cloud-first. Voir Ingénieur DevOps (général). Ingénieur Infrastructure (cette page) — axé sur le cloud hybride + on-premise + bare metal + infrastructure physique + intégration d'existant en entreprise. État d'esprit hybride. La stack inclut la virtualisation (VMware / Proxmox), le stockage (SAN / NAS / Ceph), le réseau (Cisco / Juniper), la gestion de configuration (Ansible / Puppet). Platform Engineer — axé sur une plateforme interne réutilisable pour les développeurs. État d'esprit cloud-native + orientation produit interne. Voir Platform Engineer. Différence clé Infrastructure vs DevOps 2026 : 1) Cloud-native vs hybride — le DevOps part du cloud-first, l'Infrastructure a souvent une double mission (on-premise + passerelle vers le cloud). 2) Contact avec le matériel — l'Ingénieur Infrastructure touche aux serveurs physiques + au réseau + au stockage. L'Ingénieur DevOps touche rarement au physique. 3) Conformité / secteurs réglementés — banque / secteur public / santé imposent souvent l'on-premise (souveraineté des données + exigences d'audit). L'expertise d'Ingénieur Infrastructure y est très recherchée. 4) Profondeur en programmation — l'Ingénieur DevOps programme généralement davantage (Python / Go), l'Ingénieur Infrastructure est plus proche de l'administrateur système classique avec beaucoup de scripting. 5) Moteur de modernisation — de nombreux Ingénieurs Infrastructure pilotent les migrations vers le cloud (décommissionnement de l'on-premise). Reconversion Ingénieur Infrastructure → Ingénieur DevOps en 4-8 mois (apprendre K8s + IaC cloud-native + stack CI/CD moderne). La mobilité est bien plus facile dans le sens Infrastructure → DevOps (ajouter le cloud-native) qu'à l'inverse.

Réalité 2026 : ~30 % des charges de travail des entreprises sont TOUJOURS sur site (Flexera State of the Cloud + rapports IDC). Raisons de NE PAS migrer vers le cloud : 1) Réglementation / souveraineté des données — banque en Russie (obligation de la Banque centrale de conserver les données clients en Russie), secteur public (loi fédérale 152-FZ + 187-FZ pour les infrastructures critiques), santé (HIPAA aux États-Unis — beaucoup de données sur site), défense / armée / renseignement. 2) Coût à grande échelle — à très grande échelle (10K+ serveurs fonctionnant 24/7), le sur site est moins cher que le cloud faute de marge. Les grands consommateurs — beaucoup sur site. 3) Charges sensibles à la latence — HFT (trading haute fréquence), jeu en temps réel (esport / jeux de combat), systèmes de contrôle industriel (atelier — sous-milliseconde requise), edge computing (véhicules / appareils IoT). 4) Environnements isolés (air-gapped) — défense / informations classifiées / contrôle de centrales nucléaires / systèmes IRM hospitaliers — physiquement isolés d'Internet par obligation. 5) Matériel spécialisé — les clusters GPU / TPU pour l'entraînement de grands modèles sont souvent sur site (les systèmes Nvidia DGX dans son propre datacenter sont moins chers à grande échelle que les GPU cloud). 6) Dépendance à l'historique — applications jamais conçues pour le cloud (mainframe — COBOL sur z/OS, systèmes AS/400) — le coût de replatforming >> le bénéfice. 7) Coûts de sortie — les charges avec d'énormes transferts de données (streaming vidéo, calcul scientifique) sont souvent moins chères sur site en raison de la tarification de sortie du cloud. 8) Réalité des sanctions contre la Russie 2026 — AWS / Azure / GCP ont complètement quitté la Russie. Retour forcé vers le sur site ou les clouds russes. Investissements importants dans le sur site en Russie 2023–2026. Modèles de cloud hybride 2026 : Modèle A : cœur sur site + périphérie dans le cloud — charges principales + données sensibles sur site, dev/test + analytique non critique dans le cloud. Modèle B : cloud burst — base sur site + cloud pour les pics de charge. Modèle C : découpage par application — applications placées stratégiquement (niveau base de données sur site avec une faible latence vers les clients, niveau web dans le cloud pour une montée en charge élastique). Modèle D : edge + cœur — calcul edge sur site près des utilisateurs, traitement central dans le cloud. Un ingénieur infrastructure Senior conçoit ces architectures hybrides.

En partie. 27 % des offres Infrastructure sont à distance ou hybrides, mais généralement MOINS que le taux de télétravail du DevOps en général, en raison d'exigences de présence : 1) Le travail sur l'infrastructure physique (montage de serveurs en baie, gestion du câblage, remplacement de matériel, projets d'extension) — doit se faire sur site. 2) Les habilitations de sécurité dans la banque / le secteur public imposent souvent le travail sur site. 3) Environnements isolés (air-gapped) (défense / classifié) — postes de travail physiquement isolés. 4) L'astreinte 24×7 exige un accès physique rapide. Possibilités de télétravail : le travail Infrastructure purement côté logiciel (automatisation Ansible + IaC + supervision + plans de reprise après sinistre) — peut se faire à distance. Les sociétés d'externalisation sur des projets cloud de grandes entreprises américaines — souvent à distance. Banques russes — hybride/bureau (3 jours au bureau typiquement). Hubs de relocalisation pour l'Infrastructure : Pologne (présence de Cisco / Juniper) / Allemagne (infrastructure IT d'entreprise) / Canada / Serbie. L'anglais pour le télétravail Infrastructure à l'international — indispensable (la documentation des éditeurs Cisco / VMware / Veeam / Red Hat est en anglais).

Ingénieur Infrastructure généraliste — largeur : virtualisation + stockage + réseau + Linux + Windows + automatisation. Ingénieur Stockage — spécialisation approfondie dans le stockage : maîtrise du SAN (NetApp ONTAP CLI / Dell PowerStore / Pure Storage Purity / HPE 3PAR — connaissance approfondie propre à chaque fabricant), protocoles NAS (fonctionnement interne de NFS + SMB + CIFS), stockage distribué en profondeur (fonctionnement interne de Ceph — algorithme CRUSH + placement groups + erasure coding + RBD vs CephFS vs RGW), planification de capacité (prévision des IOPS + planification de bande passante + stratégies de hiérarchisation — chaud / tiède / froid), architectures de sauvegarde (planification RPO / RTO + sauvegarde immuable contre les ransomwares), conception de la réplication PRA (synchrone vs asynchrone, multi-site), optimisation des performances du stockage. Ingénieur Réseau — spécialisation approfondie dans le réseau : maîtrise des protocoles de routage (BGP avancé — multihoming / route reflectors / route maps ; OSPF avancé — areas + LSDB / EIGRP), commutation en profondeur (VLANs / VXLAN / EVPN-VXLAN — standard moderne des fabrics de data center), Cisco CCIE (certification la plus élevée — filières Routing & Switching / Service Provider / Data Center), réseau défini par logiciel (Cisco ACI + VMware NSX-T + Open vSwitch + OVN), sécurité réseau (Palo Alto Panorama + Fortinet FortiManager — gestion centralisée), automatisation (Cisco Genie + pyATS, modules réseau Ansible, NETCONF + modèles YANG). CCIE +25-50 % de prime (expertise rare). Voir aussi support/network-engineer quand la page sera publiée. Choix de carrière : Infrastructure généraliste si la largeur compte, Ingénieur Stockage si l'expertise fabricant + l'architecture de stockage complexe en entreprise vous intéressent, Ingénieur Réseau si le routage / la commutation en profondeur vous intéressent (filière CCIE).

Feuille de route : 1) Solide maîtrise de Linux — c'est le socle. Certification RHCSA (Red Hat Certified System Administrator) ou LFCS (Linux Foundation Certified System Administrator) — indispensable pour la filière infrastructure. Livres : « How Linux Works » de Ward (à lire absolument), « The Linux Command Line » de Shotts, « Linux Bible » de Negus. 2) Bases des réseaux → CCNA (Cisco Certified Network Associate) — certification fondamentale. Comprendre les bases d'OSI / TCP / IP / DNS / HTTP / TLS / VPN / routage / commutation. Livre : « CCNA 200–301 Official Cert Guide » de Wendell Odom. 3) Virtualisation en profondeur — installer un home lab VMware ESXi (gratuit) ou Proxmox VE — s'entraîner sur une vraie virtualisation. VCP-DCV (VMware Certified Professional Data Center Virtualization) — certification premium. Livre : « Mastering VMware vSphere 7 » de Nick Marshall. 4) Gestion de configuration : maîtrise d'Ansible — l'outil d'automatisation le plus important 2026 pour le sur site. Mettre en place un vrai Ansible Tower / AWX. Livre : « Ansible for DevOps » de Jeff Geerling. Facultatif : certifications Red Hat Ansible (EX407). 5) Stockage en profondeur : s'entraîner sur Ceph (stockage distribué open source) dans un home lab. Mettre en place MinIO pour un stockage objet compatible S3. Comprendre les protocoles SAN / NAS (NFS / SMB / iSCSI). Certifications éditeurs (NetApp NCDA / Dell EMC) — filière de spécialisation premium. 6) Réseau avancé : CCNP (Routing & Switching) ou JNCIP (Juniper) — certification avancée. S'entraîner sur BGP / OSPF + commutation avancée (VLAN / VXLAN / EVPN). 7) Exposition au cloud hybride — explorer les concepts d'AWS Direct Connect ou d'Azure ExpressRoute via des comptes gratuits. Comprendre le réseau hybride. 8) Architecture de sauvegarde + PRA : maîtrise de Veeam Backup & Replication + architecture de PRA (planification RPO / RTO, stratégies de réplication multi-sites). Certification VMCE (Veeam Certified Engineer). 9) Windows Server (pour les opportunités dans les environnements Microsoft) : maîtrise d'Active Directory, stratégies de groupe, PowerShell DSC. Livre : « Mastering Active Directory » de Robert R. King. 10) K8s sur site (domaine en croissance 2026 — combine l'infrastructure traditionnelle + l'orchestration moderne de conteneurs) : Red Hat OpenShift (leader du K8s d'entreprise sur site) — RHCA : spécialisation OpenShift. S'entraîner avec Rancher Server pour la gestion de K8s. 11) Bases des cadres de conformité : SOC 2 / ISO 27001 / FedRAMP / PCI-DSS — compréhension pour les environnements réglementés. 12) Projet personnel avancé : construire une configuration complète de cloud hybride — cluster sur site (Proxmox + Ceph + automatisation Ansible) + côté AWS / Azure (automatisation Terraform) + simulation VPN / Direct Connect + supervision (Zabbix + Grafana). Documenter comme portfolio. Formations russes : Otus « Linux Administrator + Infrastructure », Slurm « Linux DevOps », Académie Cisco russe (CCNA / CCNP). International (EN) : A Cloud Guru (couvre VMware + AWS + Azure + GCP), Cloud Academy, Linux Academy, parcours Infrastructure / Networking de Pluralsight, Red Hat Training (RHCSA / RHCE / RHCA — le meilleur pour la filière Linux). Administrateur système → ingénieur infrastructure Junior — 4-10 mois.

1095 active open Infrastructure Engineer positions — niche hybrid + on-prem segment. Geography: the US, the UK, Poland. The real market is broader thanks to the banking + government channel in Russia (often vacancies are not listed publicly — internal hiring). Time to close a Senior Infrastructure Engineer role — 4-10 weeks. Trend 2026: the Infrastructure Engineer market in Russia is rather growing (import substitution + on-prem investment after AWS / Azure / GCP departure) in contrast to the global trend (cloud-native displacement). The Russian market specifically — a premium segment for Senior Infrastructure Engineers with hybrid expertise.

Un Ingénieur Infrastructure Senior prend en charge le cycle complet de l'infrastructure cloud hybride + on-premise + le leadership technique. Maîtrise approfondie de Linux : maîtrise du débogage en production (perf / bpftrace / flamegraphs / traçage noyau), SELinux / AppArmor avancés, réglage du noyau pour des charges spécifiques, analyse des goulets d'étranglement (CPU / mémoire / IO / réseau — à chaque couche). Maîtrise de Windows Server (pour les opportunités dans les environnements Microsoft) : conception de l'architecture Active Directory (multi-forêts / multi-domaines), gestion des Group Policy à grande échelle, PowerShell DSC avancé. Maîtrise de la virtualisation : VMware vSphere avancé (virtualisation réseau NSX-T + hyperconvergence vSAN + vCenter multi-cluster + Site Recovery Manager — SRM pour la reprise), certification VCAP-DCV (VMware Certified Advanced Professional). Maîtrise du stockage : Ceph au niveau architecte (réglage de l'algorithme CRUSH + optimisation de l'erasure coding + réplication multi-site), conception d'architecture SAN (multi-fournisseur — NetApp ONTAP / Dell EMC / Pure Storage), patterns de réplication pour la reprise (synchrone + asynchrone + multi-site), maîtrise de la stratégie de sauvegarde (règle 3-2-1 + sauvegarde immuable contre les ransomwares + sauvegarde inter-cloud). Réseau avancé : BGP au niveau architecte (routage multi-AS + ingénierie de trafic + route reflectors / confédérations), conception de fabric de data center (VXLAN-EVPN + architecte Cisco ACI / VMware NSX-T), réseau défini par logiciel en profondeur, architecture de sécurité réseau (zero trust appliqué au réseau), CCNP au minimum, CCIE souhaité pour une filière réseau sérieuse. Maîtrise de l'automatisation : Ansible avancé (modules personnalisés + AnsibleX + architecture Ansible Tower / AWX), Terraform / OpenTofu côté cloud, scripts Python pour l'automatisation sur mesure. Architecture cloud hybride : concevoir des configurations hybrides de bout en bout (cœur on-premise + périphérie cloud + VPN / Direct Connect + connectivité sécurisée + architecture de reprise). Expertise AWS Outposts / Azure Stack / GCP Anthos / VMware Cloud on AWS. Maîtrise des cadres de conformité : SOC 2 + ISO 27001 + PCI-DSS + FedRAMP + loi fédérale 152-FZ (banque en Russie) + loi fédérale 187-FZ (infrastructures critiques en Russie) — comprendre les exigences + concevoir des architectures prêtes pour l'audit. Maîtrise de la planification de capacité : prévision des charges (CPU / mémoire / IO / réseau), stratégies de tiering, anticipation des goulets d'étranglement, planification du renouvellement des équipements, défense du budget. Conception de systèmes pour l'infrastructure : concevoir au tableau blanc une architecture multi-DC, planification RPO / RTO, stratégies de reprise multi-site, patterns de cloud hybride (4 archétypes — cœur on-premise / débordement cloud / découpage applicatif / edge). Gestion de la relation fournisseurs : négociations avec les fournisseurs grands comptes (VMware / Cisco / NetApp / Dell EMC / Veeam) pour les contrats + l'escalade du support. Soft skills : rédaction d'ADR pour les décisions d'infrastructure, discipline de la rotation d'astreinte, post-mortems d'incidents, collaboration inter-équipes (équipes Backend / DevOps / Sécurité / Applications), mentorat d'Ingénieurs Infrastructure Middle, communication avec la direction pour défendre la capacité / le budget. Anglais INDISPENSABLE pour Senior+ — la documentation des fournisseurs (Cisco / VMware / NetApp / Veeam / Red Hat) est en anglais + la communauté internationale est anglophone.