Guide complet PCNE — Google
Google Professional Cloud Network Engineer · Programme, plan de révision, ressources, examen blanc gratuit.
Le Google Professional Cloud Network Engineer (PCNE) certifie les ingenieurs reseau capables de concevoir, deployer et gerer des architectures reseau sur Google Cloud Platform. Examen QCM de 50-60 questions en 2 heures, sans prerequis officiel mais 1 an d'experience GCP recommande. S'adresse aux network engineers, cloud architects et DevOps souhaitant valider leur expertise VPC, hybrid connectivity, Cloud Load Balancing et securite reseau. Debouches : Cloud Network Architect, SRE Networking, Hybrid Cloud Engineer avec salaires de 65-95k EUR en France.
Pourquoi passer la certification PCNE ?
Passer la certification PCNE en 2026 represente un investissement strategique majeur. Google Cloud poursuit sa croissance avec +28% de parts de marche cloud en Europe, et la demande en specialistes reseau GCP explose, notamment dans les secteurs banque, telecom et retail qui migrent leurs infrastructures hybrides. Le ROI est tangible : une augmentation salariale moyenne de 18-25% est constatee chez les certifies PCNE selon le Google Cloud Salary Survey 2025. La certification valorise considerablement le CV face aux DRH et recruteurs tech, car elle prouve une maitrise concrete de Cloud Interconnect, Cloud VPN, Cloud Load Balancing global et architectures Shared VPC. Avec l'essor du multicloud et des architectures zero-trust via BeyondCorp, les entreprises recherchent activement des profils capables de concevoir des reseaux securises hybrides. PCNE differencie aussi des certifications AWS/Azure plus saturees sur le marche francais. Les ESN comme Capgemini, Devoteam, Accenture et SFEIR positionnent activement leurs ingenieurs certifies sur des missions premium facturees 700-1100 EUR/jour. Enfin, PCNE constitue une porte d'entree vers les roles d'architecte cloud senior et Staff Network Engineer.
Caractéristiques de l'examen
| Format | QCM et QCM multiples, 50-60 questions |
|---|---|
| Duree | 120 minutes |
| Score requis | Non communique officiellement (estime 70%) |
| Prix officiel | 200 USD (environ 185 EUR) |
| Langues | Anglais et Japonais uniquement |
| Validite | 2 ans (renouvellement obligatoire) |
| Prerequis | Aucun officiel, 3 ans d'experience reseau et 1 an sur GCP recommandes |
Programme détaillé par domaine
Domain 1 : Designing, planning, and prototyping a Google Cloud network 26%
- Objectifs
- Ce domaine evalue la capacite a concevoir l'architecture reseau globale d'une organisation sur GCP. Les candidats doivent maitriser la planification d'adressage IP, la segmentation reseau via VPC, le design de connectivite hybride et la conception pour la haute disponibilite. Il faut savoir choisir entre VPC unique vs Shared VPC vs VPC Peering selon les contraintes organisationnelles. La conception doit integrer les exigences de conformite (RGPD, residence des donnees), les SLA reseau, et l'optimisation des couts via Network Service Tiers (Premium vs Standard).
- Concepts clés
- Concepts essentiels : VPC global vs regional, subnets dynamiques et expansion CIDR, Auto mode vs Custom mode VPC, Shared VPC (host project, service projects), VPC Network Peering (transitivite limitee), Private Google Access, Private Service Connect (PSC) pour acces aux APIs et services manages. Il faut comprendre les hierarchies de ressources GCP (Organization > Folder > Project), les contraintes IAM reseau (compute.networkAdmin vs compute.securityAdmin), et les patterns d'architecture hub-and-spoke avec Network Connectivity Center (NCC). La planification BGP ASN et le routage dynamique sont critiques.
- Services / outils
- Services cles : VPC, Shared VPC, VPC Peering, Network Connectivity Center, Private Service Connect, Cloud DNS, Cloud Router. Outils : Network Intelligence Center, Network Topology, Connectivity Tests, gcloud compute networks.
- Temps estimé
- 12-15h
Domain 2 : Implementing Virtual Private Cloud (VPC) instances 21%
- Objectifs
- Ce domaine couvre l'implementation pratique des VPC : creation de reseaux, sous-reseaux, regles de pare-feu et politiques de routage. Les candidats doivent savoir deployer des configurations complexes incluant Shared VPC entre projets, VPC Peering multi-regions, et integration avec services manages (GKE, Cloud SQL, Cloud Run). La maitrise de Terraform ou Deployment Manager est implicite pour l'Infrastructure as Code reseau.
- Concepts clés
- Concepts a maitriser : Firewall Rules (ingress/egress, priority, target tags, service accounts), Hierarchical Firewall Policies au niveau Organization/Folder, Network Firewall Policies (global et regional), routes statiques vs dynamiques, route priority et next-hop options. Comprendre IP aliasing pour GKE (Pod IP ranges, Services IP ranges), secondary IP ranges, et Flow Logs VPC pour l'audit. Maitriser les configurations Private Google Access, Restricted Google APIs (VPC Service Controls), et Serverless VPC Access pour Cloud Functions/Run.
- Services / outils
- Services : Compute Engine networking, GKE networking (VPC-native), Cloud NAT, Firewall Insights, VPC Flow Logs, Packet Mirroring. Commandes gcloud compute firewall-rules, networks subnets, routes.
- Temps estimé
- 10-12h
Domain 3 : Configuring network services 23%
- Objectifs
- Ce domaine evalue la configuration de Cloud Load Balancing, Cloud CDN, Cloud DNS et Cloud NAT. Les candidats doivent choisir le bon load balancer selon le cas d'usage : Global External HTTPS LB pour applications web mondiales, Regional Internal LB pour microservices, Network LB pour TCP/UDP haute performance. La gestion DNS publique et privee, ainsi que les politiques de routage geographique sont evaluees.
- Concepts clés
- Concepts : types de Load Balancers (Application LB vs Network LB, External vs Internal, Global vs Regional), backend services, health checks, URL maps, SSL certificates (Google-managed vs self-managed), Cloud Armor pour WAF et protection DDoS, Identity-Aware Proxy (IAP) pour zero-trust. Pour DNS : zones publiques/privees, DNSSEC, split-horizon DNS, policies (geo, weighted round-robin), Cloud DNS forwarding. Cloud CDN avec cache modes et signed URLs. Cloud NAT pour egress sans IP publique.
- Services / outils
- Services : Cloud Load Balancing (7 types), Cloud CDN, Cloud DNS, Cloud NAT, Cloud Armor, Certificate Manager, Traffic Director pour service mesh, Media CDN.
- Temps estimé
- 12-14h
Domain 4 : Implementing hybrid interconnectivity 16%
- Objectifs
- Ce domaine traite de la connexion entre GCP et les environnements on-premises ou autres clouds. Les candidats doivent choisir entre Dedicated Interconnect (10/100 Gbps), Partner Interconnect (50 Mbps a 50 Gbps), Cross-Cloud Interconnect, ou Cloud VPN selon la bande passante, SLA et budget. La configuration BGP avec Cloud Router est centrale.
- Concepts clés
- Concepts : HA VPN (99.99% SLA avec 2 tunnels), Classic VPN (deprecated), Cloud Interconnect (Dedicated avec MACsec, Partner via service provider), Cross-Cloud Interconnect vers AWS/Azure/Oracle. BGP avec Cloud Router : ASN, route advertisements (custom vs default), MED, AS-path prepending pour failover. Network Connectivity Center comme hub pour topologies complexes site-to-site et site-to-cloud. Comprendre les modes de routage VPC (global vs regional) et leur impact sur l'annonce BGP.
- Services / outils
- Services : Cloud VPN (HA et Classic), Cloud Interconnect (Dedicated, Partner), Cross-Cloud Interconnect, Cloud Router, Network Connectivity Center, Direct Peering, Carrier Peering.
- Temps estimé
- 10-12h
Domain 5 : Managing, monitoring, and troubleshooting network operations 14%
- Objectifs
- Ce domaine couvre l'exploitation operationnelle : monitoring, logging, troubleshooting et optimisation. Les candidats doivent savoir utiliser Network Intelligence Center pour diagnostiquer des problemes de connectivite, analyser VPC Flow Logs pour la securite, et optimiser les couts reseau (egress charges, Network Service Tiers).
- Concepts clés
- Concepts : Network Intelligence Center (Network Topology, Connectivity Tests, Performance Dashboard, Firewall Insights, Network Analyzer), VPC Flow Logs et leur analyse via BigQuery, Cloud Logging pour audit, Cloud Monitoring metriques reseau. Troubleshooting MTU (1460 par defaut, jumbo frames 8896), latency analysis, packet loss. Maitrise des Packet Mirroring pour inspection profonde, integration avec IDS tiers. Optimisation des couts : Premium vs Standard Tier, egress inter-region vs intra-region.
- Services / outils
- Services : Network Intelligence Center, VPC Flow Logs, Cloud Logging, Cloud Monitoring, Packet Mirroring, Cloud IDS, Network Analyzer, gcloud network-management connectivity-tests.
- Temps estimé
- 8-10h
Plan de révision hebdomadaire
Planning de revision sur 8 semaines (60-80h total). Semaine 1 : Lecture de la documentation officielle GCP Networking (VPC, Cloud Load Balancing) et visionnage du cours Coursera 'Networking in Google Cloud Specialization'. Creation d'un compte GCP avec credit gratuit 300 USD. Semaine 2 : Approfondissement Domain 1 (design VPC, Shared VPC, hierarchies). Lab pratique : creer une architecture Shared VPC avec 2 service projects. Semaine 3 : Domain 2 (implementation VPC, firewall rules). Labs Qwiklabs sur firewall hierarchique et VPC Peering. Semaine 4 : Domain 3 (Load Balancing approfondi). Deployer les 7 types de LB en lab, configurer Cloud Armor avec regles WAF. Semaine 5 : Domain 4 (hybrid connectivity). Simuler HA VPN avec deux projets GCP representant on-premises et cloud, configurer BGP Cloud Router. Etudier Cross-Cloud Interconnect. Semaine 6 : Domain 5 (monitoring) et Network Intelligence Center. Pratiquer troubleshooting avec Connectivity Tests. Premier examen blanc Whizlabs ou Tutorials Dojo : viser 65%. Semaine 7 : Revision ciblee des points faibles identifies. Deuxieme et troisieme examens blancs. Relecture du Google Cloud Architecture Framework section reseau. Semaine 8 : Examen blanc final (viser 80%+), revision des flashcards Anki sur les services, lecture des case studies officiels (EHR Healthcare, Mountkirk Games, TerramEarth). Reservation de l'examen via Kryterion ou online proctored. La veille : sommeil, pas de revision intensive.
Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours
Ressources recommandées
Reference incontournable couvrant tous les services reseau GCP avec architectures de reference et best practices.
Specialisation officielle Google en 3 cours avec labs Qwiklabs integres, parfaite preparation PCNE.
Parcours officiel avec labs hands-on Qwiklabs et badges. Inclut le cours 'Preparing for your Professional Cloud Network Engineer Journey'.
Communaute active partageant retours d'experience PCNE, mises a jour examen et ressources non-officielles.
5 erreurs classiques à éviter
- Erreur 1 : Confondre VPC Peering et Shared VPC. VPC Peering connecte deux VPC sans transitivite, tandis que Shared VPC permet a plusieurs projets de partager un VPC unique avec IAM granulaire. Bien differencier les cas d'usage organisationnels.
- Erreur 2 : Sous-estimer Cloud Load Balancing. Les 7 types de LB sont source de pieges : ne pas confondre Global External HTTPS LB (anycast IP unique mondiale) avec Regional Internal LB. Memoriser un tableau de decision selon protocole, scope et clientele.
- Erreur 3 : Negliger BGP et Cloud Router. Beaucoup echouent sur les questions BGP : custom route advertisements, MED, ASN. Pratiquer en lab HA VPN avec deux Cloud Routers et analyser les annonces.
- Erreur 4 : Ignorer Private Service Connect (PSC). PSC est devenu central en 2024-2026 pour acceder aux APIs Google et services tiers de maniere privee. Plusieurs questions portent sur PSC vs Private Google Access.
- Erreur 5 : Ne pas pratiquer en lab reel. L'examen est tres scenarise. Lire la doc ne suffit pas : deployer reellement VPC, LB, HA VPN et Cloud NAT consolide la memoire procedurale indispensable.
5 questions types corrigées
Carrière & salaire après PCNE
La certification PCNE ouvre des roles tres demandes en France et Europe : Cloud Network Engineer, Cloud Network Architect, Hybrid Cloud Specialist, SRE Networking. Salaires France 2026 : junior certifie 55-65k EUR, confirme 70-85k EUR, senior/architecte 90-120k EUR (Paris, Lyon). En freelance, TJM de 700-1100 EUR chez ESN premium (Devoteam, SFEIR, Accenture). Au Luxembourg et Suisse, ajouter 25-40%. L'evolution naturelle mene vers Staff Network Engineer, Principal Cloud Architect ou Head of Cloud Infrastructure. Certifications complementaires recommandees : Professional Cloud Architect (PCA) pour elargir au design global, Professional Cloud Security Engineer pour zero-trust et BeyondCorp, ou HashiCorp Terraform Associate pour IaC. Pour rester multicloud, viser AWS Advanced Networking Specialty.
FAQ — PCNE
Combien de temps faut-il pour preparer PCNE ?
Comptez 60-80 heures sur 6-8 semaines avec experience reseau prealable. Sans experience GCP, prevoir 100-120h sur 3 mois en suivant le learning path officiel et en pratiquant en labs Qwiklabs.
Cette certification est-elle reconnue en France ?
Oui, PCNE est tres bien valorisee. Google Cloud progresse fortement en France avec des clients majeurs (Carrefour, Renault, Orange, Veolia). Les ESN comme Devoteam, SFEIR et Capgemini recherchent activement des certifies.
Quel est le taux de reussite a PCNE ?
Google ne publie pas le taux officiel, mais les retours communautaires estiment 55-65% au premier essai. Avec preparation rigoureuse incluant labs pratiques et 3 examens blancs, le taux monte a 80%+.
Quel est le salaire apres PCNE ?
En France : 65-85k EUR pour un profil confirme, 90-120k EUR pour senior/architecte. En freelance : 700-1100 EUR/jour. La cert apporte typiquement +18-25% sur la remuneration.
Faut-il une experience prealable ?
Aucun prerequis officiel, mais Google recommande 3 ans d'experience reseau et 1 an sur GCP. Sans experience GCP, commencer par Associate Cloud Engineer (ACE) est plus realiste avant PCNE.
PCNE ou cert concurrente : laquelle choisir ?
Vs AWS Advanced Networking Specialty : choisir selon le cloud de votre employeur. PCNE est plus accessible (200 USD vs 300 USD) et l'ecosysteme GCP croit plus vite. Vs Azure Network Engineer Associate : PCNE est plus avance (niveau professional).
Combien coute l'examen PCNE ?
200 USD soit environ 185 EUR. Possibilite d'obtenir un voucher 50% via Google Cloud Innovators ou en assistant a Google Cloud Next. Examen en ligne (online proctored) ou en centre Kryterion.
Combien de fois peut-on repasser PCNE ?
En cas d'echec : 14 jours d'attente pour le 2e essai, 60 jours pour le 3e, puis 1 an entre tentatives suivantes. Chaque tentative est facturee plein tarif. La cert est valable 2 ans et necessite un examen de recertification.
Prêt à passer à la pratique ?
Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.
Démarrer l'examen blanc PCNE → Test d'orientation