Recruter un ingénieur systèmes et réseaux en 2026, ce n'est pas chercher un sysadmin expérimenté. C'est chasser un profil qui sait architecturer, arbitrer, dimensionner. Et qui assume des choix qui engagent le SI sur 3 à 5 ans.
Ce guide pose la méthode Lity sur les missions ingénierie infra. Sans détour. Différence avec l'administrateur SR, repères salariaux 2026, scorecard d'évaluation, sourcing efficace, test technique sur l'architecture cible, et onboarding 90 jours sur un projet structurant.
Administrateur, ingénieur, architecte : où se situe l'ingé SR ?
Trois métiers se chevauchent sur le marché, avec trois niveaux de salaire et trois postures. Les confondre dans la fiche de poste est la première cause d'échec que l'on voit sur ces recrutements.
La frontière concrète entre les 3 fonctions
L'administrateur SR opère le quotidien : run, support N2/N3, sauvegardes, patch management, ticketing. Il exécute. L'ingénieur SR conçoit, dimensionne et déploie : architecture cible, choix techno, migrations, projets transverses. Il arbitre. L'architecte infrastructure porte la vision à 3-5 ans et pèse sur les gros budgets d'infrastructure. Il oriente. Si votre besoin est surtout du run, notre guide pour recruter un administrateur systèmes et réseaux sera plus adapté.
Le bon profil ingénieur SR en 2026
Solide socle technique : Linux et Windows Server, virtualisation VMware ou Proxmox, réseau L2/L3, routage dynamique (BGP, OSPF). Cloud hybride mature : Azure ou AWS avec 3 ans de pratique minimum, IaC Terraform, configuration management Ansible. Posture sécurité : zero trust, segmentation, IAM, gestion des secrets, lecture de logs SIEM. Et la capacité à documenter, présenter, défendre un choix d'archi devant un comité.
Pour cadrer ce périmètre dans la fiche : créer une fiche de poste qui attire les bons profils.
Piège : confondre admin senior et ingé SR
Un administrateur senior à 10 ans d'expérience opérationnelle n'est pas un ingénieur SR. Il sait gérer un parc, pas dimensionner une nouvelle archi multi-sites. La maturité opérationnelle ne remplace pas la pratique projet. Vérifiez 2-3 projets de migration ou refonte pilotés en lead technique avant de retenir un profil 'ingé SR' qui n'aurait jamais quitté le run.
Le marché ingé SR en 2026 : tension et géographie
Aucune statistique publique ne mesure le nombre d'offres par ingénieur SR. Ce que l'on constate sur nos missions : les confirmés qui ont piloté une migration cloud hybride sont presque tous en poste, et il faut aller les chercher. La double compétence infra et sécurité est la plus difficile à trouver, et les profils zero trust avec une vraie pratique du cloud hybride restent rares.
Repères salariaux ingénieur systèmes et réseaux
| Séniorité | Paris (fixe brut) | Grandes métropoles régionales |
|---|---|---|
| Junior (0-2 ans) | 40-50 K€ | 35-45 K€ |
| Confirmé (3-5 ans) | 46-59 K€ | 40-53 K€ |
| Senior (6-10 ans) | 59-71 K€ | 51-64 K€ |
| Expert / Lead (10 ans et +) | 73-89 K€ et plus | 64-80 K€ et plus |
| Architecte infrastructure (6-10 ans) | 74-91 K€ | 64-82 K€ |
Junior (0-2 ans)
- Paris (fixe brut)
- 40-50 K€
- Grandes métropoles régionales
- 35-45 K€
Confirmé (3-5 ans)
- Paris (fixe brut)
- 46-59 K€
- Grandes métropoles régionales
- 40-53 K€
Senior (6-10 ans)
- Paris (fixe brut)
- 59-71 K€
- Grandes métropoles régionales
- 51-64 K€
Expert / Lead (10 ans et +)
- Paris (fixe brut)
- 73-89 K€ et plus
- Grandes métropoles régionales
- 64-80 K€ et plus
Architecte infrastructure (6-10 ans)
- Paris (fixe brut)
- 74-91 K€
- Grandes métropoles régionales
- 64-82 K€
Ces fourchettes bougent avec la taille de l'entreprise, le secteur, le diplôme et l'expérience réelle en projet. Elles ne comptent ni astreintes ni variable. Pour situer un profil précis, le baromètre des salaires Lity applique les mêmes repères par ville et par type d'entreprise.
Et après ? Au-delà de l'architecte, l'ingénieur SR évolue vers responsable infrastructure ou DSI. Le fixe dépasse alors souvent 100 K€. Notre baromètre donne 94-115 K€ et plus pour un architecte infrastructure au-delà de 10 ans, et 102-126 K€ et plus pour un DSI expérimenté. Le détail est dans notre baromètre des salaires.
Pour recouper : l'étude APEC 2025 sur les rémunérations des cadres donne une médiane de 55 K€ pour les cadres des infrastructures et systèmes informatiques. C'est du fixe et variable, toute la France, et 80 % d'entre eux touchent entre 41 et 85 K€. L'enquête IESF 2025 situe le salaire brut médian de l'ensemble des ingénieurs en France à 67 K€, hors intéressement. Nos fourchettes parisiennes, issues des données Lity, se placent logiquement dans ces repères.
Certifications : un signal, pas un barème
AZ-305 (Azure Solutions Architect Expert) et AWS Solutions Architect Professional montrent qu'un senior sait concevoir, pas seulement opérer. CISSP ou CISM comptent sur les postes à fort volet sécurité ; l'ISC2 exige cinq ans d'expérience pour le CISSP. La CKA pèse sur les SI cloud native. Aucune étude française sérieuse ne chiffre la prime liée à une certification : sur nos missions, elle aide surtout à départager deux profils proches et à négocier dans le haut de la fourchette.
La scorecard ingénieur SR : 5 indicateurs à 12 mois
Sur une mission Lity, la scorecard est validée par le DSI et le RSSI avant la diffusion. Cinq indicateurs concrets et mesurables, calibrés sur les enjeux du SI.
| Indicateur | Cible 12 mois | Comment on mesure |
|---|---|---|
| Projets infra livrés | 2 à 3 projets structurants | Comité de pilotage trimestriel |
| Disponibilité SI | 99,95 % sur services critiques | Monitoring (Datadog, Zabbix) |
| IaC en place | Plus de 70 % de l'infra en Terraform | Repo Git interne |
| Plan zero trust | Roadmap validée et 2 jalons livrés | Validation RSSI |
| Documentation archi | Archi cible documentée à 100 % | Confluence ou MkDocs |
Projets infra livrés
- Cible 12 mois
- 2 à 3 projets structurants
- Comment on mesure
- Comité de pilotage trimestriel
Disponibilité SI
- Cible 12 mois
- 99,95 % sur services critiques
- Comment on mesure
- Monitoring (Datadog, Zabbix)
IaC en place
- Cible 12 mois
- Plus de 70 % de l'infra en Terraform
- Comment on mesure
- Repo Git interne
Plan zero trust
- Cible 12 mois
- Roadmap validée et 2 jalons livrés
- Comment on mesure
- Validation RSSI
Documentation archi
- Cible 12 mois
- Archi cible documentée à 100 %
- Comment on mesure
- Confluence ou MkDocs
Sourcer un ingé SR en 2026 : où ils sont vraiment
Les canaux qui marchent par profil
Sur les confirmés cloud hybride : LinkedIn Recruiter + Welcome to the Jungle + cooptation interne. Sur les seniors et leads : chasse pure LinkedIn et communautés tech. Sur les architectes infra : recommandations DSI et cabinets spécialisés.
Les jobboards APEC et HelloWork restent utiles sur les confirmés en région. Pour les profils plus pointus, les meetups Kubernetes et cloud native locaux, souvent rattachés à la CNCF, donnent de meilleurs contacts que les annonces.
Les conférences où passent les ingés SR sérieux
Devoxx France, KubeCon, AWS re:Invent, Microsoft Ignite et DEVOPS REX à Paris. Le Forum InCyber (l'ancien FIC, Forum International de la Cybersécurité) pour les profils orientés sécurité. HashiConf pour les profils IaC et automatisation.
Trier les CV : ce qui distingue un vrai ingé SR
Les signaux concrets qui valident le niveau
Parcours qui montre une vraie pratique projet : migrations cloud pilotées, refontes réseau, déploiements multi-sites. Pas seulement de l'opérationnel. Repos Git ou contributions open source visibles : modules Terraform, rôles Ansible, plays Kubernetes. Certifications récentes (AZ-305, AWS Solutions Architect Pro, CKA, CISSP) datant de moins de 3 ans. Trace publique : talks, articles techniques, retours d'expérience. L'ingé SR qui ne partage rien depuis 5 ans est suspect.
Les drapeaux rouges sur ce métier
10 ans d'expérience opérationnelle sans aucun projet structurant piloté. Discours uniquement run, jamais build. Aucune notion d'IaC, ou parle de Terraform sans avoir touché un .tf file. Refus de chiffrer ses réalisations : 'on a fait une grosse migration' sans nombre d'utilisateurs, taille du parc ou durée.
Le 'tech leader' théorique
Un candidat qui parle 30 minutes archi sans pouvoir tracer un schéma au tableau, ou qui cite 8 outils sans avoir vraiment manipulé 2, c'est un commercial déguisé. L'ingé SR sérieux peut dessiner son archi cible en 10 minutes sur un Miro et expliquer chaque arbitrage. Cherchez la capacité à dessiner et défendre, pas à réciter.
Le cas pratique d'architecture : 60 minutes qui filtrent
Format : design exercice sur scénario réel
On donne un scénario concret : 'votre boîte rachète une PME, vous avez 6 mois pour intégrer son SI (200 users, 30 serveurs on-premise, AD séparé, Office 365 distinct). Quelle archi cible et quel plan de migration ?'. 30 minutes de réflexion + 30 minutes de présentation et défense des choix. Pas de bonne réponse unique. On évalue la méthode et la maturité d'arbitrage.
Ce qu'on évalue dans le cas archi
La capacité à poser les bonnes questions de cadrage avant de proposer. Le séquencement du plan : quick wins, refonte progressive, points de bascule. La gestion du risque : rollback, double-run, fenêtres de maintenance. La prise en compte sécurité dès la conception, pas en couche tardive. Et la clarté de la communication : un schéma lisible et 3 alternatives chiffrées.
L'entretien DSI + RSSI : 3 questions qui révèlent le niveau
Question 1. Raconte-moi le projet infra le plus complexe que tu as piloté. Qu'est-ce qui a vraiment été dur, et qu'est-ce que tu changerais aujourd'hui ? Si le candidat n'a rien à raconter ou ne mentionne aucune difficulté réelle, on n'est pas sur un profil ingé SR. C'est un admin senior.
Question 2. Comment tu déploies un zero trust sur un SI hybride existant ? Réponse attendue : cartographie des flux, segmentation par criticité, MFA partout, IAM cloud unifié, surveillance trafic est-ouest, gestion des secrets centralisée. Si la réponse se limite à VPN et firewall, niveau 2018.
Question 3. Décris-moi un arbitrage technique difficile que tu as eu à défendre. Réponse attendue : choix entre 2 ou 3 options chiffrées, critères de décision, communication aux parties prenantes, suivi des conséquences. Un ingé SR qui n'a jamais défendu un choix en comité est un ingé SR théorique.
Un ingénieur SR senior que nous avons placé chez un opérateur d'importance vitale a refondu la segmentation réseau de plusieurs sites en quelques mois. La DSI cherchait ce profil en interne depuis plus d'un an. Le bon profil ne se trouve pas par les candidatures entrantes, il se chasse.
Formuler l'offre et négocier le closing
Le package qui ferme un ingé SR confirmé
Fixe au marché, dans la fourchette du niveau visé. Sur les profils double compétence sécurité, prévoyez le haut de la fourchette. Écrivez un budget formation et certifications annuel dans l'offre. À titre de repère, l'examen AWS Solutions Architect Professional est affiché à 300 dollars et la CKA à 445 dollars par les éditeurs, hors formation. Astreintes formalisées : forfait mensuel ou paiement à l'intervention, jamais ambigu. Télétravail 2 à 3 jours minimum. Sur les seniors cloud, le full remote devient un argument fréquent.
La contre-offre, on la prévoit
Sur les confirmés et seniors en poste, la contre-offre est fréquente, nous en parlons dans notre article sur le taux de contre-offre en tech. On l'anticipe dès le call qualif : 'qu'est-ce qui te ferait rester chez ton employeur actuel ?'. Si la réponse est uniquement financière, le risque de contre-offre gagnante est élevé.
55 K€
médiane des cadres infrastructures et systèmes informatiques, fixe et variable (APEC 2025)
67 K€
salaire brut médian des ingénieurs en France, hors intéressement (IESF 2025)
46-59 K€
fixe d'un ingé SR confirmé à Paris (fourchette de marché observée)
L'onboarding 90 jours : un ingé SR opérationnel sur un projet
Mois 1 : immersion archi et cartographie
Accès complets ouverts dès le jour 1. Lecture totale : doc archi actuelle, post-mortems, ADRs (Architecture Decision Records), roadmap DSI. 1:1 avec les piliers tech : Lead Dev, RSSI, équipe production. À M1, l'ingé SR doit avoir cartographié l'archi existante avec ses propres mots et identifié 3 chantiers prioritaires.
Mois 2-3 : premier projet structurant en lead
Prise en charge d'un projet bien cadré (ex : déploiement IaC sur un périmètre limité, refonte segmentation d'un site, migration AD vers Entra ID). Rituel hebdo avec le DSI sur l'avancement, les arbitrages, les points de blocage. À M3, présentation en comité de pilotage sur le projet livré et la roadmap proposée à 18 mois. C'est là qu'on voit si le profil tient la posture ingénieur.
Avant tout : votre SI attire-t-il vraiment un ingé SR senior ?
Un ingénieur SR senior évalue 3 critères avant d'accepter. L'ambition du projet : run pur ou vraie transformation à 18 mois. La maturité technique : équipe en place, outils modernes, IaC déjà amorcée. Le sponsor exécutif : un DSI qui pilote et arbitre, ou un manager qui subit.
Le top tier ingé SR
Senior double compétence avec posture Tech Lead. Package dans le haut de la fourchette. Chasse ciblée, souvent via un cabinet.
L'ingé SR qui scale
Confirmé cloud avec appétence build. Package au marché. LinkedIn, WTTJ et cooptation suffisent souvent.
Mission frustrante
Sans projet ni transformation, l'ingé SR senior partira vite. Privilégiez un confirmé infra avec un plan de carrière clair.
Admin senior maquillé
Run pur sans projet : un administrateur SR senior (56-67 K€ de fixe à Paris) couvre le besoin. Inutile de payer un ingé SR senior sous-employé.
Règle d'or
Sans projet structurant à 18 mois ni sponsor exécutif présent, recruter un ingé SR senior est un gaspillage. Optez pour un administrateur senior ou un consultant projet ponctuel.
Quand passer par un cabinet de recrutement tech comme Lity
Trois cas où le cabinet est rentable. Vous démarrez votre équipe ingé SR (premier Tech Lead Infra, premier architecte). Vous chassez un profil rare (double compétence infra + sécurité, expert Kubernetes prod, archi multi-cloud). Vous avez déjà raté un recrutement et le coût d'erreur dépasse celui du cabinet.
Pour un ingé SR confirmé ou un profil double compétence, parler à un headhunter Tech chez Lity évite des mois de sourcing et un projet de refonte qui glisse. Sur les profils orientés sécurité, notre cabinet cybersécurité travaille en binôme avec l'équipe tech.
Récap : la check-list pour signer un bon ingénieur SR
- Trancher administrateur, ingénieur ou architecte dès le brief
- Formaliser cloud provider, niveau IaC, posture sécurité visée
- Construire une scorecard 5 indicateurs validée par DSI ET RSSI
- Caler le package au marché 2026 + budget certifs senior
- Mixer LinkedIn Recruiter + WTTJ + communautés DevOps + cooptation DSI
- Imposer un cas archi 60 min avec présentation et défense des choix
- Faire intervenir le RSSI sur l'entretien final
- Bâtir un onboarding 90 jours avec premier projet structurant livré à M3
