Recruter un ingénieur systèmes et réseaux en 2026, ce n'est pas chercher un sysadmin expérimenté. C'est chasser un profil qui sait architecturer, arbitrer, dimensionner. Et qui assume des choix qui engagent le SI sur 3 à 5 ans.
Ce guide pose la méthode Lity sur les missions ingénierie infra. Sans détour. Différence avec l'administrateur SR, repères salariaux 2026, scorecard d'évaluation, sourcing efficace, test technique sur l'architecture cible, et onboarding 90 jours sur un projet structurant.
Administrateur, ingénieur, architecte : où se situe l'ingé SR ?
Trois métiers se chevauchent sur le marché. Trois fourchettes salariales, trois posturs différentes. Confondre les trois dans la fiche de poste est la première raison d'échec sur ces recrutements.
La frontière concrète entre les 3 fonctions
L'administrateur SR opère le quotidien : run, support N2/N3, sauvegardes, patch management, ticketing. Il exécute. L'ingénieur SR conçoit, dimensionne et déploie : architecture cible, choix techno, migrations, projets transverses. Il arbitre. L'architecte infrastructure pilote la vision à 3-5 ans et arbitre les budgets multi-millions. Il oriente.
Le bon profil ingénieur SR en 2026
Solide socle technique : Linux et Windows Server, virtualisation VMware ou Proxmox, réseau L2/L3, routage dynamique (BGP, OSPF). Cloud hybride mature : Azure ou AWS avec 3 ans de pratique minimum, IaC Terraform, configuration management Ansible. Posture sécurité : zero trust, segmentation, IAM, gestion des secrets, lecture de logs SIEM. Et la capacité à documenter, présenter, défendre un choix d'archi devant un comité.
Pour cadrer ce périmètre dans la fiche : créer une fiche de poste qui attire les bons profils.
Piège : confondre admin senior et ingé SR
Un administrateur senior à 10 ans d'expérience opérationnelle n'est pas un ingénieur SR. Il sait gérer un parc, pas dimensionner une nouvelle archi multi-sites. La maturité opérationnelle ne remplace pas la pratique projet. Vérifiez 2-3 projets de migration ou refonte pilotés en lead technique avant de retenir un profil 'ingé SR' qui n'aurait jamais quitté le run.
Le marché ingé SR en 2026 : tension et géographie
Le marché tourne à 0,9 offre active par ingénieur SR confirmé sur Paris. La double compétence infra plus sécurité explose à 1,4 offre active. Les profils zero trust avec pratique cloud hybride sont la denrée la plus rare du marché Infra en 2026.
Repères salariaux ingénieur systèmes et réseaux 2026
| Séniorité | Paris | Régions / Remote | Double compétence (infra+sécu) |
|---|---|---|---|
| Junior (1-3 ans) | 40-48 K€ | 36-44 K€ | 44-52 K€ |
| Confirmé (3-5 ans) | 50-62 K€ | 46-56 K€ | 55-68 K€ |
| Senior (6-10 ans) | 62-78 K€ | 56-70 K€ | 70-85 K€ |
| Lead / Tech Lead Infra | 75-92 K€ | 68-82 K€ | 82-100 K€ |
| Architecte infrastructure | 85-115 K€ | 75-100 K€ | 100-130 K€ |
Sources croisées : baromètres APEC, Welcome to the Jungle, France Travail et Stack Overflow Developer Survey 2026 sur les fonctions Ingénierie & Architecture.
Le différentiel certifs senior
Sur un ingé SR senior, AZ-305 (Azure Solutions Architect Expert) ou AWS Solutions Architect Professional valent 10 à 15 K€ de plus sur le package. CISSP ou CISM ajoutent 8 à 12 K€ sur les profils avec un volet sécurité fort. CKA (Kubernetes) commence à compter sérieusement sur les SI cloud-native. Ces certifs récentes (moins de 3 ans) signalent un profil qui investit dans sa veille, pas un sysadmin qui survit sur ses acquis.
La scorecard ingénieur SR : 5 indicateurs à 12 mois
Sur une mission Lity, la scorecard est validée par le DSI et le RSSI avant la diffusion. Cinq indicateurs concrets et mesurables, calibrés sur les enjeux du SI.
| Indicateur | Cible 12 mois | Comment on mesure |
|---|---|---|
| Projets infra livrés | 2 à 3 projets structurants | Comité de pilotage trimestriel |
| Disponibilité SI | 99,95% sur services critiques | Monitoring (Datadog, Zabbix) |
| IaC en place | > 70% infra décrite en Terraform | Repo Git interne |
| Plan zero trust | Roadmap validée + 2 jalons livrés | Validation RSSI |
| Documentation archi | 100% archi cible documentée | Repo de doc partagé (Confluence, MkDocs) |
Sourcer un ingé SR en 2026 : où ils sont vraiment
Les canaux qui marchent par profil
Sur les confirmés cloud hybride : LinkedIn Recruiter + Welcome to the Jungle + cooptation interne. Sur les seniors et leads : chasse pure LinkedIn et communautés tech. Sur les architectes infra : recommandations DSI et cabinets spécialisés.
Les jobboards historiques APEC et HelloWork restent pertinents sur les confirmés régionaux. Pour les profils tech-poussés, les communautés DevOps France, Cloud Native Computing Foundation, French Sysadmin Network sont plus efficaces.
Les conférences où passent les ingés SR sérieux
Devoxx, KubeCon, AWS re:Invent, Microsoft Ignite. FIC (Forum International de la Cybersécurité) pour les profils sécurité-orientés. GitLab Commit, HashiCorp HashiConf pour les profils IaC et automatisation poussée.
Trier les CV : ce qui distingue un vrai ingé SR
Les signaux concrets qui valident le niveau
Parcours qui montre une vraie pratique projet : migrations cloud pilotées, refontes réseau, déploiements multi-sites. Pas seulement de l'opérationnel. Repos Git ou contributions open source visibles : modules Terraform, rôles Ansible, plays Kubernetes. Certifications récentes (AZ-305, AWS Solutions Architect Pro, CKA, CISSP) datant de moins de 3 ans. Trace publique : talks, articles techniques, retours d'expérience. L'ingé SR qui ne partage rien depuis 5 ans est suspect.
Les drapeaux rouges sur ce métier
10 ans d'expérience opérationnelle sans aucun projet structurant piloté. Discours uniquement run, jamais build. Aucune notion d'IaC, ou parle de Terraform sans avoir touché un .tf file. Refus de chiffrer ses réalisations : 'on a fait une grosse migration' sans nombre d'utilisateurs, taille du parc ou durée.
Le 'tech leader' théorique
Un candidat qui parle 30 minutes archi sans pouvoir tracer un schéma au tableau, ou qui cite 8 outils sans avoir vraiment manipulé 2, c'est un commercial déguisé. L'ingé SR sérieux peut dessiner son archi cible en 10 minutes sur un Miro et expliquer chaque arbitrage. Cherchez la capacité à dessiner et défendre, pas à réciter.
Le cas pratique d'architecture : 60 minutes qui filtrent
Format : design exercice sur scénario réel
On donne un scénario concret : 'votre boîte rachète une PME, vous avez 6 mois pour intégrer son SI (200 users, 30 serveurs on-premise, AD séparé, Office 365 distinct). Quelle archi cible et quel plan de migration ?'. 30 minutes de réflexion + 30 minutes de présentation et défense des choix. Pas de bonne réponse unique. On évalue la méthode et la maturité d'arbitrage.
Ce qu'on évalue dans le cas archi
La capacité à poser les bonnes questions de cadrage avant de proposer. Le séquencement du plan : quick wins, refonte progressive, points de bascule. La gestion du risque : rollback, double-run, fenêtres de maintenance. La prise en compte sécurité dès la conception, pas en couche tardive. Et la clarté de la communication : un schéma lisible et 3 alternatives chiffrées.
L'entretien DSI + RSSI : 3 questions qui révèlent le niveau
Question 1. Raconte-moi le projet infra le plus complexe que tu as piloté. Qu'est-ce qui a vraiment été dur, et qu'est-ce que tu changerais aujourd'hui ? Si le candidat n'a rien à raconter ou ne mentionne aucune difficulté réelle, on n'est pas sur un profil ingé SR. C'est un admin senior.
Question 2. Comment tu déploies un zero trust sur un SI hybride existant ? Réponse attendue : cartographie des flux, segmentation par criticité, MFA partout, IAM cloud unifié, surveillance trafic est-ouest, gestion des secrets centralisée. Si la réponse se limite à VPN et firewall, niveau 2018.
Question 3. Décris-moi un arbitrage technique difficile que tu as eu à défendre. Réponse attendue : choix entre 2 ou 3 options chiffrées, critères de décision, communication aux parties prenantes, suivi des conséquences. Un ingé SR qui n'a jamais défendu un choix en comité est un ingé SR théorique.
Un ingénieur SR senior placé chez un opérateur OIV a refondu la segmentation réseau de 8 sites en 4 mois. Plan livré en M+1, exécution en 90 jours. La DSI cherchait depuis 18 mois en interne. Le bon profil ne se trouve pas par sourcing inbound, il se chasse activement.
Formuler l'offre et négocier le closing
Le package qui ferme un ingé SR confirmé
Fixe au marché, à ± 5%. Sur les profils double compétence sécurité, n'hésitez pas à monter à +10%. Budget formation et certifications annuel : 2500 à 6000 € pour AZ-305, AWS Pro, CKA, CISSP. Astreintes formalisées : forfait mensuel ou paiement à l'intervention, jamais ambigu. Télétravail 2 à 3 jours minimum. Sur les seniors cloud, le full remote est désormais un argument standard.
La contre-offre, on la prévoit
Sur les confirmés et seniors en poste, 7 candidats sur 10 reçoivent une contre-offre. On l'anticipe dès le call qualif : 'qu'est-ce qui te ferait rester chez ton employeur actuel ?'. Si la réponse est uniquement financière, le risque de contre-offre gagnante est élevé.
L'onboarding 90 jours : un ingé SR opérationnel sur un projet
Mois 1 : immersion archi et cartographie
Accès complets ouverts dès le jour 1. Lecture totale : doc archi actuelle, post-mortems, ADRs (Architecture Decision Records), roadmap DSI. 1:1 avec les piliers tech : Lead Dev, RSSI, équipe production. À M1, l'ingé SR doit avoir cartographié l'archi existante avec ses propres mots et identifié 3 chantiers prioritaires.
Mois 2-3 : premier projet structurant en lead
Prise en charge d'un projet bien cadré (ex : déploiement IaC sur un périmètre limité, refonte segmentation d'un site, migration AD vers Entra ID). Rituel hebdo avec le DSI sur l'avancement, les arbitrages, les points de blocage. À M3, présentation en comité de pilotage sur le projet livré et la roadmap proposée à 18 mois. C'est là qu'on voit si le profil tient la posture ingénieur.
Avant tout : votre SI attire-t-il vraiment un ingé SR senior ?
Un ingénieur SR senior évalue 3 critères avant d'accepter. L'ambition du projet : run pur ou vraie transformation à 18 mois. La maturité technique : équipe en place, outils modernes, IaC déjà amorcée. Le sponsor exécutif : un DSI qui pilote et arbitre, ou un manager qui subit.
Le top tier ingé SR
Senior double compétence avec posture Tech Lead. Package +10-15% marché. 50 à 75 jours via cabinet expert.
L'ingé SR qui scale
Confirmé cloud avec appétence build. Package marché ± 5%. 35 à 50 jours via LinkedIn + WTTJ + cooptation.
Mission frustrante
Sans projet ni transformation, l'ingé SR senior fuira à 14 mois. Privilégier un confirmé infra avec un plan de carrière clair.
Admin senior maquillé
Run pur sans projet : un administrateur SR senior à 50-58 K€ couvre largement le besoin. Pas la peine de payer 70 K€ pour un ingé SR sous-employé.
Règle d'or
Sans projet structurant à 18 mois ni sponsor exécutif présent, recruter un ingé SR senior est un gaspillage. Optez pour un administrateur senior ou un consultant projet ponctuel.
Quand passer par un cabinet de recrutement tech comme Lity
Trois cas où le cabinet est rentable. Vous démarrez votre équipe ingé SR (premier Tech Lead Infra, premier architecte). Vous chassez un profil rare (double compétence infra + sécurité, expert Kubernetes prod, archi multi-cloud). Vous avez déjà raté un recrutement et le coût d'erreur dépasse celui du cabinet.
Pour un ingé SR confirmé chassé en moins de 45 jours, parler à un headhunter Tech chez Lity évite 5 mois de sourcing et un projet de refonte qui glisse.
Récap : la check-list pour signer un bon ingénieur SR
- Trancher administrateur, ingénieur ou architecte dès le brief
- Formaliser cloud provider, niveau IaC, posture sécurité visée
- Construire une scorecard 5 indicateurs validée par DSI ET RSSI
- Caler le package au marché 2026 + budget certifs senior
- Mixer LinkedIn Recruiter + WTTJ + communautés DevOps + cooptation DSI
- Imposer un cas archi 60 min avec présentation et défense des choix
- Faire intervenir le RSSI sur l'entretien final
- Bâtir un onboarding 90 jours avec premier projet structurant livré à M3
