Ingénieur CaaS telco

Systemd, processus, namespaces/cgroups, SELinux, diagnostic système. Base de tout le reste.

Adressage, VLAN, trunk, routage statique/BGP, MTU, VRF, tunnels. Exigé pour supporter le plan d'IP des projets.

Branches, revues, pipelines GitLab CI, artefacts.

Images, registries, runtime, différences Docker/Podman/CRI-O.

RAN, cœur, plan usager/plan de contrôle, vocabulaire opérateur. Distingue un ingénieur telco d'un ingénieur K8s généraliste.

Control plane, etcd, kubelet, scheduler, API server, contrôleurs.

Cycle de vie, probes, ressources, affinités, PodDisruptionBudgets.

ClusterIP, NodePort, LoadBalancer, Ingress/Route, CoreDNS.

Provisionnement dynamique, modes d'accès, snapshots.

Rôles, namespaces, ResourceQuota, LimitRange, isolation entre équipes et projets.

Démarche d'analyse, événements, logs, nœuds NotReady, etcd, rédaction d'un rapport d'analyse de cause racine.

Méthodes d'installation, prérequis réseau, DNS, VIP, certificats.

Cluster Operators, Operator Lifecycle Manager, catalogues, installation et mises à jour d'opérateurs.

Canaux, chemins de mise à jour, MachineConfig, impact sur les CNF, fenêtres de maintenance.

Gestion centralisée de flottes, politiques, déploiement sur site distant.

Configurations de référence pour cœur et RAN : ce qui est recommandé pour héberger des CNF.

Comparer les distributions de CaaS rencontrées chez les opérateurs et les équipementiers, leurs différences d'intégration.

Réseau de pods, OVN-Kubernetes, Open vSwitch, NetworkPolicy, egress.

NetworkAttachmentDefinition, macvlan, ipvlan, séparation plan de contrôle / usager / gestion.

VF, opérateur SR-IOV, NIC supportées, accès direct pour l'UPF et les fonctions à haut débit.

Principes de DPDK, polling, exigences côté CaaS (HugePages, CPU isolés).

Annonce d'IP de service, BFD, intégration avec les routeurs de l'opérateur.

Protocoles utilisés par les fonctions 5G et leurs contraintes sur le CaaS (SCTP, ports, pare-feu, MTU).

Allocation de pages, topologie NUMA, alignement CPU/mémoire/NIC.

Isolation de CPU, gestionnaire de topologie, noyau temps réel, réglages pour CNF.

Architecture Ceph, pools, réplication, performance, dépannage d'un cluster dégradé.

Snapshots, réplication asynchrone, RPO/RTO, impact sur la géo-redondance.

Faire cohabiter VNF stateful et CNF, migration à chaud, réseau des VMs.

Nova, Neutron, Cinder, rôle du NFVI historique. Utile pour comprendre le parc existant et migrer vers le CaaS.

Modèle NFV (VNF, NFVI, VIM, MANO), évolution vers les CNF.

Charts, values, hooks, gestion de versions. Les CNF sont livrés en charts.

État désiré dans Git, synchronisation, gestion multi-environnements.

Playbooks, inventaires, rôles, scripts d'automatisation des tâches récurrentes.

Controller-runtime, CRD, réconciliation. Un plus recherché dans certaines équipes SRE.

Métriques, règles d'alerte, rétention longue, alerting basé sur les SLO.

Tableaux de bord de plateforme et de CNF.

Collecte, indexation, rétention, corrélation avec les alertes.

Évolution du SNMP vers la télémétrie en continu.

Politiques de sécurité des pods, SELinux, SCC, référentiels CIS.

Scan d'images (Trivy), signature, politiques d'admission, SBOM.

Isolation entre CNF, flux autorisés, audit des règles.

Gestion des secrets (Vault, secrets chiffrés), autorité de certification interne, cert-manager, rotation et expiration des certificats, HSM.

Audit Kubernetes et des nœuds, journaux de sécurité, intégration à un SIEM, détection d'anomalies à l'exécution (Falco), conservation des traces utile aux enquêtes et aux audits.

Obligations des opérateurs en matière de sécurité et d'intégrité des réseaux, notification des incidents, rôle de l'ARCEP et de l'ANSSI. Sert à traduire une obligation légale en exigence sur la plateforme.

Régime d'autorisation d'exploitation des équipements de réseau mobile (loi n° 2019-810, article L.34-11 du CPCE), instruit par l'ANSSI, et mesures de la boîte à outils européenne pour la cybersécurité 5G, dont la diversification des fournisseurs.

Entités essentielles et importantes, mesures de gestion des risques, notification des incidents significatifs, responsabilité de la direction. Suivre le texte français de transposition dans sa version en vigueur.

Régime français des opérateurs d'importance vitale et de leurs systèmes d'information d'importance vitale, et directive européenne sur la résilience des entités critiques. Exigences de détection, d'homologation et de continuité qui touchent la plateforme.

Guide d'hygiène informatique, recommandations de configuration GNU/Linux, qualification SecNumCloud, certification de sécurité de premier niveau (CSPN) : les références utilisées en France pour cadrer un design et justifier des choix.

Cadre européen de certification de cybersécurité, schéma EUCC fondé sur les Critères Communs, évaluation de produits ; savoir lire un certificat dans un appel d'offres.

Exigences de cybersécurité pour les produits comportant des éléments numériques : gestion des vulnérabilités, nomenclature logicielle (SBOM), mises à jour de sécurité, notification. Impact sur le choix et la recette des CNF et des logiciels tiers.

Données personnelles des abonnés : minimisation, durées de conservation, sous-traitance, transferts hors UE. Règles propres aux communications électroniques (directive ePrivacy, conservation des données de connexion) et rôle de la CNIL.

SecNumCloud, exposition aux lois extraterritoriales, transferts de données hors UE, règlement sur les données (Data Act) et portabilité entre fournisseurs cloud. Impact sur le choix de l'hébergement et des services managés.

Fonctions d'interception légale hébergées sur la plateforme : architecture ETSI et 3GPP, exigences de cloisonnement, de traçabilité et de confidentialité. Le cadre légal applicable se valide avec le service juridique.

Mener une analyse de risques (EBIOS Risk Manager), situer ISO/IEC 27001 et 27011, comprendre les évaluations d'équipements GSMA NESAS et 3GPP SCAS, constituer un dossier de conformité et ses preuves.

Fonctions AMF, SMF, UPF, NRF, SCP, SEPP, interfaces et rôle de chacune.

Lire la fiche d'exigences d'un éditeur, la traduire en besoins de plateforme (réseaux, CPU, stockage, privilèges).

Mise à l'échelle, mises à jour sans coupure, analyse du comportement du CNF lors d'une défaillance de plateforme.

Architecture de sécurité 5G : authentification, chiffrement, TLS et OAuth2 entre fonctions du SBA, rôle du SEPP à l'interconnexion, isolation des tranches, exigences que cela pose à la plateforme.

Zones de défaillance, absence de point de défaillance unique, architecture bi-site, arbitrage coût/risque.

Runbooks, escalade, communication, post-mortem sans recherche de coupable.

Passer des exigences CNF à un nombre de nœuds, un profil CPU/mémoire/stockage et un plan réseau.

Rédiger et défendre un design : schémas applicatif et réseau, matrice réseaux × nœuds, flux, hypothèses.

CKA (souvent citée), Red Hat Certified OpenShift Administrator ou Architect, certifications 5G éditeurs.