Security Operations Engineer は、名前が似ている Cloud Security Engineer（PCSE）と主軸が分かれています。PCSE が予防的な統制とクラウドセキュリティの設計を中心に据えるのに対し、こちらはテレメトリを使って脅威を検知し、調査し、対応するところが中心。Google SecOps と Security Command Center を中心とした SOC 業務の知識と技能を評価する資格です。
特徴的なのは、試験ガイドの冒頭で対象プロダクトが明記されている点です。この試験は Google Security Operations（SecOps）と Security Command Center（SCC）でタスクを遂行する知識を評価する、と書かれています。範囲がぼやけない代わりに、この2つを触ったことがなければ製品固有の学習が別途必要になります。
この記事では、6セクションの出題比率、受験料や有効期間を含む試験の仕様、そして PCSE との使い分けを、公式の一次情報から整理します。
Security Operations Engineerとは——SOCの実務をGoogle SecOpsとSCCで回す人の認定
公式の役割定義は明快です。ワークロード・エンドポイント・インフラに対する脅威を検知し、監視し、分析し、調査し、対応する人。検知ルールを書き、ログの優先度づけと取り込みを行い、オーケストレーションと対応の自動化に習熟していること。さらに、ポスチャーと脅威インテリジェンスを検知・対応に活かした経験があること、とされています。
要するに、アラートを受けてから収束させるまでの一連を、Google のツールで回せるかが問われます。構成を設計する力よりも、運用中の環境からシグナルを拾って判断する力に重心があります。
推奨経験の書き方が、他のProfessional認定と違う
見落とされがちですが、推奨経験の文言がほかの Google Cloud Professional 認定と異なります。多くの Professional 認定は「業界経験3年以上、うち Google Cloud での設計・管理が1年以上」です。この試験だけは「セキュリティ業界の経験3年以上、うち Google Cloud のセキュリティツールの使用が1年以上」と書かれています。
前提条件そのものはないので誰でも受験できます。ただ、公式が想定している受験者像は、クラウドエンジニアというよりセキュリティアナリストやインシデント対応の担当者です。ここが噛み合わないまま学習を始めると、用語の前提から埋める追加の基礎学習が必要になります。
試験概要——120分50〜60問、200米ドル、日本語で受験できる
試験の仕様は Google Cloud の Professional 認定として標準的です。出題言語に日本語を選べるため、英語のみで受験する必要はありません。
| 項目 | 内容 |
|---|---|
| 試験時間 | 2時間（120分） |
| 問題数 | 50〜60問 |
| 形式 | 多肢選択式・複数選択式 |
| 受験料 | 200米ドル（税別） |
| 言語 | 英語・日本語 |
| 実施方法 | 遠隔監視オンライン／テストセンター |
| 前提条件 | なし |
| 推奨経験 | セキュリティ業界3年以上＋Google Cloud セキュリティツール1年以上 |
| 有効期間 | 2年（更新は有効期限の60日前から） |
合格点は公表されていません。Google Cloud 認定資格は結果として合否のみを通知し、スコアも分野別の正答率も開示しない方式です。試験終了時に暫定の合否が画面に表示され、確定結果は7〜10日後に届きます。
再受験は14日後から。2年で4回まで
Professional 認定の再受験ポリシーは段階的です。1回目の不合格後は14日、2回目の後は60日、3回目の後は365日の待機。受験できるのは2年間で最大4回までです。3回落ちた時点で支払った受験料は600米ドル（税別）、そこから4回目まで1年待つことになります。
出題範囲は6セクション——検知エンジニアリングとインシデント対応で43%
現行の試験ガイドは6セクション構成です。最大は検知エンジニアリングの約22%、次いでインシデント対応が約21%。この2つで43%を占めます。脅威ハンティングの約19%を足すと62%になり、「検知して、狩って、対応する」という実務の中核が試験の6割強です。なお公表されているのは試験に占める出題の割合で、得点の配分ではありません。
| セクション | 出題比率 | 登場する主な論点・ツール |
|---|---|---|
| 1. プラットフォーム運用 | 約14% | テレメトリソースの優先順位づけ（SCC、Google SecOps、GTI、Cloud IDS）、複数ツールの統合、機能が重複するツールの使い分け、IAM によるツールへの認証・認可、監査ログ、API アクセス、Workforce Identity Federation |
| 2. データ管理 | 約14% | セキュリティツールへのログ取り込み方式、Google SecOps のパーサーの評価と改修、データ正規化、ラベル、取り込みコストの管理、脅威インテリジェンスの特定、イベントデータとエンティティデータの区別、エイリアスフィールドによる突合 |
| 3. 脅威ハンティング | 約19% | ログ横断クエリの作成、ユーザー行動分析、IOC の探索（Logs Explorer、Log Analytics、BigQuery、Google SecOps）、GTI や SCC の toxic combinations を使った新しい攻撃パターンの把握、エンティティのリスクスコア、レトロハント |
| 4. 検知エンジニアリング | 約22% | 検知ルールの設計、Google SecOps の参照リストとリスク値、Risk Analytics、キュレーション済み検知ルール、SCC Security Health Analytics とポスチャー管理、YARA-L ルールの記述、エンティティグラフの活用、SCC Event Threat Detection のカスタム検出、アラートのスコアリング、誤検知の削減 |
| 5. インシデント対応 | 約21% | 証拠保全とフォレンジックイメージ、影響範囲の分析、影響サービスの隔離、根本原因分析、Google SecOps SOAR による対応プレイブックの設計と自動化、通知の仕組み、ケース管理のライフサイクルとエスカレーション |
| 6. 可観測性 | 約10% | セキュリティ指標と KPI の設計、Google SecOps SOAR・SIEM や Looker Studio でのダッシュボード、レポート生成、ヘルスモニタリングとしきい値アラート、Cloud Monitoring での通知、サイレントソース検出 |
対象プロダクトが名指しされている試験
この試験の性格を決めているのが、ガイド冒頭の一文です。評価対象は Google Security Operations と Security Command Center でのタスク遂行であると明記され、両プラットフォームのドキュメントへの参照まで置かれています。
その結果、出題範囲には具体的な機能名が並びます。YARA-L でルールを書く、パーサーを評価して手を入れる、参照リストを検知条件に使う、エンティティのリスクスコアや Risk Analytics を評価に用いる、レトロハントで過去のデータにルールを適用する、SOAR でプレイブックを組む、サイレントソース検出を設定する——いずれも製品固有の語彙です。一般的な SIEM やインシデント対応の知識は土台になりますが、それだけでは置き換えられず、製品固有の学習が別途必要になります。
PCSEとの違い——設計の資格か、運用の資格か
迷いやすいのがこの2つの使い分けです。結論から言えば、扱うフェーズが違うので上下関係はありません。作る側にいるなら PCSE、回す側にいるなら Security Operations Engineer です。
| Cloud Security Engineer（PCSE） | Security Operations Engineer | |
|---|---|---|
| 担当フェーズ | 設計・実装 | 検知・調査・対応 |
| 推奨経験 | 業界3年以上＋Google Cloud 1年以上 | セキュリティ業界3年以上＋Google Cloud セキュリティツール1年以上 |
| 中心になる領域 | IAM、VPC 境界、暗号鍵、コンプライアンス | 検知エンジニアリング、インシデント対応、脅威ハンティング |
| 主な対象プロダクト | Google Cloud 全般のセキュリティ機能 | Google SecOps、Security Command Center |
| セクション数 | 5 | 6 |
| 受験料（税別）・有効期間 | 200米ドル・2年 | 200米ドル・2年 |
両方取る場合の順番は、いまの業務で決めてください。SOC やインシデント対応が本業なら、こちらから入るほうが手持ちの経験を活かせます。逆にクラウド基盤側にいて、IAM や VPC の設計から入るなら Google Cloud PCSE が先です。なお Google Cloud そのものの経験が浅い場合は、Associate Cloud Engineer（ACE）で IAM とリソース階層の基礎を通しておくと、どちらに進んでも効いてきます。
よくある質問
合格率は公表されていますか
公表されていません。受験者数と合格者数がいずれも公開されていないため、公式の合格率は確認できません。
Google SecOps を業務で使っていなくても受かりますか
難易度は上がります。試験ガイドが評価対象として Google SecOps と Security Command Center を名指ししており、YARA-L ルールの記述、パーサーの改修、参照リスト、エンティティグラフ、SOAR プレイブックといった製品固有の項目が並ぶためです。他社 SIEM の経験がある人でも、用語と機能の対応づけを別途やる必要があります。
Cloud Security Engineer（PCSE）を先に取るべきですか
必須ではありません。両者は前提関係にはなく、担当フェーズが違うだけです。ただし、IAM の役割設計や監査ログの設定はどちらにも出てくるため、Google Cloud 自体が初めてなら ACE や PCSE の範囲で足場を作ってから来るほうが、結果的に早く進みます。
資格の有効期間が切れたらどうなりますか
Professional 認定の有効期間は2年です。更新は有効期限の60日前から可能で、期間内に再認定しなければ失効します。なお更新期間外に、認定を保持したまま同じ試験を受け直すことはできません。
まとめ
Security Operations Engineer は、Google SecOps と Security Command Center を使って脅威を検知し、狩り、対応するところまでを担う実務者の認定です。120分50〜60問、200米ドル（税別）、日本語で受験可能、有効期間は2年。出題は検知エンジニアリング22%とインシデント対応21%で43%、脅威ハンティングを足すと62%に達します。
まず確認すべきは、自分の業務が予防的な設計寄りか、検知・対応の運用寄りかです。ここを取り違えると、学習範囲がずれたまま時間を使うことになります。運用寄りだと決まったら、公式の試験ガイドを開いて6セクションの箇条書きに3分類を付け、具体的な対策手順は Security Operations Engineer勉強法へ進んでください。SkillStack は分野別の正答率が出るので、6セクションのうちどこが凹んでいるかを、感覚ではなく数字で確かめながら埋められます。
参考サイト
- Google Cloud「Professional Security Operations Engineer 認定資格」（取得日: 2026年8月13日）
- Google Cloud「Professional Security Operations Engineer Certification exam guide」（取得日: 2026年8月13日）
- Google Cloud「Professional Cloud Security Engineer 認定資格」（取得日: 2026年8月13日）
- Google Cloud 認定資格ヘルプ「認定資格の更新」（取得日: 2026年8月13日）
- Google Cloud 認定資格ヘルプ「再受験ポリシー」（取得日: 2026年8月13日）
- Google Cloud 認定資格ヘルプ「よくある質問」（取得日: 2026年8月13日）
