Préparation à la certification Microsoft SC-100 : architecte en cybersécurité
Cette formation de niveau expert apprend à concevoir une stratégie de cybersécurité cohérente sur l'ensemble de l'écosystème Microsoft. Elle s'appuie sur le Zero Trust, les architectures de référence de Microsoft et des études de cas proches de l'examen SC-100. Elle s'adresse à des ingénieurs déjà expérimentés qui veulent passer du déploiement à la conception.
L'essentiel
Éditeur : Microsoft
Certification : Microsoft Certified: Cybersecurity Architect Expert
Code d'examen : SC-100
Durée : 4 jours (28 h)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 40 à 60 questions en général · études de cas · score requis 700
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Concevoir une stratégie de résilience face aux rançongiciels
Aligner les solutions sur MCRA, le Microsoft Cloud Security Benchmark, le CAF et le Well-Architected Framework
Concevoir les capacités SecOps, identité, accès privilégiés et conformité réglementaire
Définir la gestion de posture pour des environnements hybrides et multicloud
Spécifier la sécurité des postes, serveurs et services SaaS, PaaS et IaaS
Sécuriser Microsoft 365, les applications et les données de l'organisation
Programme
Bonnes pratiques et priorités de sécurité (20–25 %)
Résilience face aux rançongiciels et autres attaques
MCRA et Microsoft Cloud Security Benchmark
Cloud Adoption Framework et Well-Architected Framework
Opérations de sécurité, identité et conformité (25–30 %)
Conception des opérations de sécurité
Gestion des identités et des accès
Sécurisation des accès privilégiés
Conformité réglementaire
Sécurité des infrastructures (25–30 %)
Posture de sécurité hybride et multicloud
Postes clients et serveurs
Services SaaS, PaaS et IaaS
Sécurité réseau et Security Service Edge
Sécurité des applications et des données (20–25 %)
Sécurisation de Microsoft 365
Sécurisation des applications
Protection des données de l'organisation
Prérequis
Solide expérience en identité, protection des plateformes, SecOps et sécurisation des données
Pratique d'environnements hybrides et cloud
Pour obtenir le titre : détenir SC-200, SC-300 ou SC-500 (Associate)
Public visé
Ingénieurs sécurité cloud expérimentés
Architectes sécurité et architectes de solutions
Responsables techniques de la sécurité (RSSI adjoints, leads SOC)
Consultants qui conçoivent des programmes Zero Trust
L'examen
L'examen SC-100 comprend en général 40 à 60 questions, dont des études de cas de conception, et exige un score de 700. Il se passe via Pearson VUE, en centre d'examen ou en ligne sous surveillance, et existe notamment en français et en anglais. Pour recevoir la certification Cybersecurity Architect Expert, il faut aussi détenir l'une des certifications Associate suivantes : Identity and Access Administrator (SC-300), Security Operations Analyst (SC-200) ou Cloud and AI Security Engineer (SC-500). La certification est valable un an et se renouvelle gratuitement en ligne. Une mise à jour de la version anglaise est prévue le 21 octobre 2026.
Conseils de préparation
Lisez les études de cas en entier avant de répondre : les contraintes métier décident de la bonne réponse
Révisez MCRA et le Microsoft Cloud Security Benchmark, souvent cités
Pensez en termes de priorités et de compromis, pas de clics dans un portail
Questions fréquentes (FAQ)
Peut-on passer le SC-100 sans certification Associate ?
Vous pouvez passer l'examen, mais le titre d'expert n'est délivré qu'une fois l'une des certifications Associate requises obtenue (SC-200, SC-300 ou SC-500).
L'AZ-500 compte-t-il encore comme prérequis ?
La page de Microsoft cite désormais SC-500, qui succède à l'AZ-500 retiré le 31 août 2026. Si vous déteniez l'AZ-500, vérifiez votre profil de certification avant de planifier l'examen.
Le SC-100 est-il très technique ?
Il porte surtout sur la conception et l'évaluation de solutions. Une bonne pratique des outils reste indispensable pour choisir la bonne option dans les études de cas.
Combien de temps faut-il pour se préparer ?
Pour un ingénieur déjà certifié Associate, les quatre jours de formation suivis de deux à quatre semaines de révision sont un rythme courant.
La certification doit-elle être renouvelée ?
Oui, chaque année, via une évaluation en ligne gratuite sur Microsoft Learn.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Microsoft. Microsoft, Azure, Microsoft 365, Microsoft Entra, Microsoft Defender et Microsoft Sentinel sont des marques de Microsoft.