Consultant réseau F5

F5 Networks est le leader historique des ADC (Application Delivery Controllers) et des proxys applicatifs. Sa plateforme BIG-IP équipe la quasi-totalité des grandes entreprises françaises pour la répartition de charge, la sécurité applicative, la publication d'applications et la terminaison TLS. Avec NGINX Plus et F5 Distributed Cloud, F5 s'est repositionné sur les architectures multi-cloud et conteneurs.

Le métier en quelques mots

Le consultant F5 conçoit, déploie et exploite des plateformes BIG-IP au cœur de l'infrastructure applicative de ses clients :

• Le load balancing L4-L7 : BIG-IP LTM (Local Traffic Manager).
• Le DNS global et le GSLB : BIG-IP GTM / DNS.
• La sécurité applicative (WAF) : BIG-IP ASM / Advanced WAF.
• Le firewall réseau : BIG-IP AFM (Advanced Firewall Manager).
• L'accès distant et SSO : BIG-IP APM (Access Policy Manager).
• Les proxys applicatifs modernes : NGINX Plus, NGINX App Protect.
• Le multi-cloud et le SaaS sécurité : F5 Distributed Cloud.

Gamme produit

Famille	Produits phares
ADC / Load Balancer	BIG-IP LTM (iSeries, rSeries, VE)
DNS / GSLB	BIG-IP DNS / GTM
WAF	BIG-IP ASM, Advanced WAF
Firewall réseau L3-L4	BIG-IP AFM
VPN / SSO / ZTNA	BIG-IP APM
Reverse proxy / API gateway	NGINX Plus, NGINX App Protect, NGINX Ingress
Cloud / SaaS	F5 Distributed Cloud (multi-cloud, WAAP, bot, API)
OS	TMOS (BIG-IP), F5OS (rSeries)

Compétences clés

• BIG-IP TMOS : virtual servers, pools, monitors, profiles, iRules (TCL).
• Load balancing avancé : persistence, SNAT, HA active/standby et active/active.
• TLS / PKI : terminaison SSL, mTLS, gestion des certificats, OCSP.
• WAF : politiques ASM, signatures, bot defense, OWASP Top 10.
• APM : access policies (Visual Policy Editor), SAML, OAuth, MFA, Kerberos.
• Automation : AS3 (Application Services 3), Declarative Onboarding, Ansible, Terraform, F5 BIG-IQ.
• NGINX Plus : config, upstreams, API gateway, NGINX Ingress (Kubernetes).
• Distributed Cloud : services multi-cloud, WAAP, observabilité, edge.

Certifications recommandées

• F5 Certified Administrator (F5-CA) — entrée.
• F5 Certified Technology Specialist (F5-CTS) : LTM, DNS, ASM, APM.
• F5 Certified Solution Expert (F5-CSE) : Security, Cloud — niveau senior.
• NGINX certifications pour les profils plateformes modernes.
• Certifications complémentaires : CKA, AWS / Azure (pour les contextes cloud).

Types de missions

• Refonte d'une plateforme BIG-IP vieillissante vers rSeries ou VE.
• Migration on-prem vers F5 Distributed Cloud pour les services WAAP.
• Mise en place d'un WAF Advanced WAF devant des applications critiques.
• Intégration APM pour publier des applications avec SSO SAML/OAuth.
• Automation AS3 / Ansible d'un parc BIG-IP multi-sites.
• Migration de reverse proxy (Apache, F5) vers NGINX Plus + Ingress.
• TMA / Run BIG-IP : iRules, troubleshooting TLS, perf tuning.

Architecture type

Une architecture F5 d'entreprise typique combine plusieurs paires BIG-IP en haute disponibilité, déclinées par fonction : LTM pour le load balancing, AFM pour la protection L3-L4, ASM / Advanced WAF pour les attaques applicatives, APM pour la publication SSO et DNS / GTM pour le GSLB multi-site. Le tout est orchestré via BIG-IQ et automatisé via AS3 et Ansible. Pour les workloads Kubernetes ou multi-cloud, NGINX Plus + NGINX Ingress et F5 Distributed Cloud complètent le dispositif.

Différences avec la concurrence

• Face à Citrix NetScaler / NetScaler ADC : F5 conserve une avance fonctionnelle sur les iRules, le WAF et l'APM, particulièrement chez les grands comptes.
• Face à AWS ALB / Azure App Gateway : F5 reste préféré pour les workloads on-prem critiques ou les contextes hybrides multi-cloud nécessitant une politique unifiée.
• Face à HAProxy / NGINX OSS : F5 BIG-IP et NGINX Plus apportent le support entreprise, la sécurité avancée et l'intégration WAF native.

Évolution de carrière

1. Ingénieur F5 junior (F5-CA, premiers déploiements LTM).
2. Ingénieur confirmé F5-CTS (LTM + ASM ou APM).
3. Architecte F5 ou Application Delivery Architect.
4. Expert F5-CSE Security ou Cloud.
5. Freelance senior ou Principal architect application delivery.

En conclusion

F5 reste le standard de fait sur l'ADC et la sécurité applicative dans les grands comptes français (banque, assurance, télécom, public). La transition vers NGINX Plus et F5 Distributed Cloud ouvre un marché en forte croissance pour les consultants combinant culture BIG-IP, Kubernetes et multi-cloud.

Vous êtes consultant F5 et cherchez votre prochaine mission ? Rejoignez ForTeam IT.