Aller au contenu
TelcoSkills

Architecte cloud / CaaS telco

Éditoriale

Rédigée à partir de sources publiques (spécifications, documentations, textes officiels). Aucune analyse d'offres d'emploi : l'indicateur de demande n'est pas renseigné.

Source : Rédaction éditoriale à partir des roadmaps « Ingénieur CaaS telco » et « Intégrateur NF, domaine 5GC » et de la pratique de l'architecture de plateformes ; elle ne s'appuie pas sur une analyse d'offres d'emploi. Le champ 'demande' n'est donc pas renseigné. Les références juridiques et techniques sont à vérifier dans leur version en vigueur.

Cette roadmap s'adresse à l'architecte d'une plateforme cloud télécom : concevoir, dimensionner, sécuriser et faire vivre un CaaS qui héberge un cœur 5G, en documentant ses choix et en respectant le cadre réglementaire.

Fondations

Kubernetes et OpenShift

Réseau telco

Performance et dimensionnement

Stockage et virtualisation

Résilience et exploitabilité

Sécurité et conformité

  • Durcissement du cluster et des nœuds · Intermédiaire

    Politiques de sécurité des pods, SELinux, SCC, référentiels CIS.

  • Segmentation et NetworkPolicy · Intermédiaire

    Isolation entre CNF, flux autorisés, audit des règles.

  • Sécurité de la chaîne d'approvisionnement · Avancé

    Scan d'images (Trivy), signature, politiques d'admission, SBOM.

  • Secrets, PKI et certificats · Intermédiaire

    Gestion des secrets (Vault, secrets chiffrés), autorité de certification interne, cert-manager, rotation et expiration des certificats, HSM.

  • Cadre français des communications électroniques (CPCE, ARCEP) · Fondamental

    Obligations des opérateurs en matière de sécurité et d'intégrité des réseaux, notification des incidents, rôle de l'ARCEP et de l'ANSSI. Sert à traduire une obligation légale en exigence sur la plateforme.

  • Sécurité des réseaux 5G : loi du 1er août 2019 et boîte à outils UE · Intermédiaire

    Régime d'autorisation d'exploitation des équipements de réseau mobile (loi n° 2019-810, article L.34-11 du CPCE), instruit par l'ANSSI, et mesures de la boîte à outils européenne pour la cybersécurité 5G, dont la diversification des fournisseurs.

  • Directive NIS 2 et sa transposition française · Intermédiaire

    Entités essentielles et importantes, mesures de gestion des risques, notification des incidents significatifs, responsabilité de la direction. Suivre le texte français de transposition dans sa version en vigueur.

  • Référentiels et guides de l'ANSSI · Intermédiaire

    Guide d'hygiène informatique, recommandations de configuration GNU/Linux, qualification SecNumCloud, certification de sécurité de premier niveau (CSPN) : les références utilisées en France pour cadrer un design et justifier des choix.

  • RGPD, ePrivacy et données de connexion · Intermédiaire

    Données personnelles des abonnés : minimisation, durées de conservation, sous-traitance, transferts hors UE. Règles propres aux communications électroniques (directive ePrivacy, conservation des données de connexion) et rôle de la CNIL.

  • Souveraineté et protection des données hors UE · Avancé

    SecNumCloud, exposition aux lois extraterritoriales, transferts de données hors UE, règlement sur les données (Data Act) et portabilité entre fournisseurs cloud. Impact sur le choix de l'hébergement et des services managés.

  • Analyse de risques et assurance sécurité (EBIOS RM, ISO 27001, NESAS) · Avancé

    Mener une analyse de risques (EBIOS Risk Manager), situer ISO/IEC 27001 et 27011, comprendre les évaluations d'équipements GSMA NESAS et 3GPP SCAS, constituer un dossier de conformité et ses preuves.

Cœur 5G et CNF

Conception et gouvernance