Les fondamentaux réseau à maîtriser
Le NOC vit sur le réseau, donc attendez-vous à des questions directes. Soyez à l’aise avec : le modèle OSI et le rôle de chaque couche ; TCP contre UDP et pourquoi ça compte pour la supervision ; l’adressage IP, le subnetting à un niveau basique ; la résolution DNS et pourquoi un enregistrement DNS erroné casse tout ; les ports courants (HTTP 80, HTTPS 443, SSH 22, SNMP 161). Vous devez savoir expliquer ce qui se passe quand vous lancez un ping, un traceroute et une résolution DNS, et ce que chacun vous dit sur l’emplacement du problème.
Supervision et tri des alertes
Un analyste NoC passe une grande partie de sa journée à trier des alertes, donc les recruteurs testent votre capacité à distinguer le signal du bruit. Sachez expliquer comment vous prioriseriez une file d’alertes simultanées : sévérité d’abord, puis impact métier, puis heure d’arrivée. Mentionnez que vous regrouperiez les alertes qui semblent liées (même site, même service, même fenêtre de temps) avant d’agir, car une cause racine produit souvent plusieurs alertes. La maîtrise d’un outil de ticketing et l’idée d’un flux événement-vers-incident est attendue — la fiche Analyste NOC décrit cette boucle quotidienne en détail.
Gestion des tickets et escalade
Attendez-vous à des questions sur la gestion d’un ticket de bout en bout : prendre en compte, diagnostiquer dans votre périmètre, corriger ou escalader, mettre à jour le ticket, et clôturer avec une note claire. La question de l’escalade est importante : les recruteurs veulent savoir que vous escaladez quand l’incident dépasse votre niveau d’accès, quand le temps de réponse SLA est sur le point d’être dépassé, ou quand un second événement de haute sévérité arrive et que vous ne pouvez pas gérer les deux. Une bonne réponse nomme les conditions d’escalade, pas juste « je demanderais à mon manager ».
Méthodologie de troubleshooting
Les mises en situation sont en fait des questions de méthode de troubleshooting. Utilisez une structure reproductible : définir le symptôme, identifier le périmètre (quels utilisateurs, quel service, quelle heure), formuler une hypothèse, tester l’hypothèse la moins coûteuse d’abord, et confirmer la correction avant de clôturer. Mentionnez que vous vérifieriez les changements récents — un déploiement ou un changement réseau est une cause fréquente. Être méthodique et dire votre raisonnement à voix haute est ce qui fait passer ces questions, pas connaître la réponse à l’avance.
Explorer les métiers liés
Concepts de disponibilité et de SLA
Le travail NOC se mesure contre des niveaux de service, donc connaissez le vocabulaire : SLA (l’engagement convenu), SLI (la mesure), SLO (la cible interne), la disponibilité en pourcentage et ce que « trois neuf » (99,9 %) autorise réellement d’indisponibilité par mois. Attendez-vous à la question classique : « Un service a un SLA de 99,9 % — combien d’indisponibilité est autorisée par mois ? » La réponse est environ 43 minutes, et savoir la calculer montre que vous comprenez ce que le nombre signifie. Ces concepts sont partagés avec un Analyste IT operations et comptent pour quiconque vise Manager NOC plus tard.
Communication opérationnelle
Pendant un incident, la communication claire est un livrable. Les recruteurs peuvent demander comment vous mettriez à jour les parties prenantes pendant un incident majeur. Bonne réponse : des mises à jour courtes, factuelles, horodatées (« À 14:12, l’API est dégradée pour les clients EU ; nous avons isolé la cause sur le tier base de données ; prochaine mise à jour à 14:25 »). Pas de spéculation, pas de blâme, pas de silence. Cette compétence fait partie de ce qui fait la valeur d’un Analyste salle d’exploitation — la salle vit sur une information claire.
Scénarios pratiques à répéter
- Un site est injoignable pour certains utilisateurs mais pas pour d’autres. Parcourez DNS, routage, CDN et changements récents.
- Deux alertes de haute sévérité arrivent dans la même minute. Comment prioriser et quand escalader ?
- Un lien de secours est saturé chaque nuit à la même heure. Que vérifieriez-vous en premier ?
Prochaines étapes
Solidifiez vos réflexes Linux avec Compétences Linux essentielles pour l’exploitation IT, comprenez comment le NOC se compare au support et à l’exploitation dans Support IT vs NOC vs Exploitation IT : quel parcours choisir ?, et planifiez vos certifications avec Quelles certifications pour une carrière en exploitation IT ?. Ensemble, ces ressources couvrent les côtés technique, opérationnel et carrière pour arriver à un entretien NOC avec confiance.