Azure セキュリティエンジニア キャリアロードマップ｜SC-900 → SC-200/300/401 → SC-100 シニアへの道

Azure セキュリティエンジニアは、Microsoft セキュリティスタック (Microsoft Sentinel・Defender XDR・Entra ID・Microsoft Purview) を活用して企業のサイバーセキュリティを設計・運用するエンジニアロールで、2026 年現在のセキュリティ人材不足を背景に最も需要が高いポジションの 1 つです。 年収レンジは 900-1,400 万円帯のシニアセキュリティエンジニア、セキュリティアーキテクトでは 1,200-1,800 万円帯、CISO クラスでは 1,500-3,000 万円帯。 本記事では、ゼロから Azure セキュリティエンジニアを目指す標準ルートと、CISSP との二刀流戦略を整理します。

王道ルート: SC-900 → SC Associate → SC-100

Azure セキュリティエンジニアへの標準ルートは以下の通りです。

標準学習期間は未経験者で 10-15 ヶ月、IT 経験者で 6-10 ヶ月、セキュリティ実務経験ありで 4-6 ヶ月。 SC-100 は前提として SC Associate 1 つが必須で、2a / 2b はいずれも前提認定として認められます。2c はかつて SC-400 でしたが 2025 年 5 月 31 日に認定ごと退役しており、後継の SC-401 が SC-100 の前提として認められるかは Microsoft 公式の認定ページでご確認ください。

ロール別の優先順序

現職のロールで SC-200 / SC-300 / SC-401 の優先順序を決めます。

AZ-500 の退役と後継 SC-500

AZ-500 (Azure Security Engineer Associate) は 2026 年 8 月 31 日に退役します。退役するのは試験だけでなく認定ごとで、後継は SC-500 (Microsoft Certified: Cloud and AI Security Engineer Associate) です。 AZ-500 を既に取得済みの場合、認定は transcript に記録として残りますが、SC-500 へ自動変換されることはなく、退役後は更新 (renew) もできません。 これから Azure セキュリティ実装を目指す新規受験者は、退役日が目前の AZ-500 ではなく SC-500 を狙い、当面は SC-200 / SC-300 で代替するのが現実的です。SC-500 の提供開始時期や出題範囲は Microsoft Learn の公式認定ページで最新情報を確認してください。

CISSP との二刀流

CISSP (Certified Information Systems Security Professional) は ISC² が提供するベンダ中立のセキュリティ Expert 認定で、グローバル標準として最も認知度が高い。 Microsoft 認定 (SC-100) + CISSP の二刀流は『Microsoft 専門 + マルチベンダ汎用』の両方の強みを持つシニアセキュリティエンジニア / アーキテクトとして転職市場で高く評価されます。

Zero Trust 戦略の重要性

Microsoft セキュリティ戦略の根幹は Zero Trust で、SC-100 試験で深く問われます。 Zero Trust の基本原則は 3 つ: Verify explicitly (常に検証)・Use least privilege access (最小権限)・Assume breach (侵害前提)。 これらを 6 つの柱 (Identities / Endpoints / Apps / Data / Infrastructure / Network) に分解して Microsoft 製品 (Conditional Access / Intune / Defender for Cloud Apps / Purview / Defender for Cloud / Entra Private Access) にマッピングする能力が、シニアセキュリティエンジニアに求められる戦略思考です。

標準キャリアパス

1. IT 一般 / インフラエンジニア (3-5 年)：Active Directory・ファイアウォール・基本的なセキュリティ知識。SC-900 取得。
2. ジュニア SOC アナリスト / ID 管理者 (1-3 年)：アラートトリアージ・基本的な Conditional Access 設計。SC-200 または SC-300 取得。
3. ミドルセキュリティエンジニア (2-3 年)：大規模セキュリティ運用、SOC リード。SC-200 + SC-300 の二刀流。
4. シニアセキュリティエンジニア (3-5 年)：全社的なセキュリティ戦略立案、ゼロトラスト導入リード。SC-100 + CISSP 取得。
5. セキュリティアーキテクト (5+ 年)：組織全体のセキュリティアーキテクチャ、CISO 直下シニアロール。マルチクラウドセキュリティ認定。
6. CISO / Chief Security Officer：経営層と連携した戦略レベル。年収 1,500-3,000 万円帯。

推奨学習リソース

• Microsoft Learn 学習パス：SC-200 / SC-300 / SC-401 / SC-100 の各認定学習パス。
• Microsoft Zero Trust Guidance Center：Zero Trust 戦略の公式ガイダンス。
• Microsoft Cybersecurity Reference Architecture (MCRA)：標準セキュリティアーキテクチャブループリント。
• Microsoft 365 Developer Program：無料 Tenant で SC-200 / SC-300 / SC-401 の対象機能を試せる。
• CISO Workshop ビデオシリーズ：SC-100 学習用の Microsoft 公式ビデオ。

よくある質問

本記事の認定情報は Microsoft Learn 公式認定ページ および各認定の公式 Study Guide に基づいています。 本記事は Microsoft Corporation の公式商品ではなく、いかなる提携・後援関係もありません。 Microsoft、Azure、Microsoft Sentinel、Microsoft Defender、Microsoft Entra、Microsoft Purview は Microsoft group of companies の商標です。 情報は 2026 年 5 月 24 日時点の公式公開資料に基づき、2026 年 8 月 30 日に AZ-500 の退役 (2026 年 8 月 31 日) を反映しました。最新情報は必ず公式ページをご確認ください。