Microsoft Certified: Azure AI Engineer Associate (AI-102) (AI-102) with Microsoft Certified: Azure Security Engineer Associate (AZ-500) (AZ-500)

Dieser Kurs verbindet die Vorbereitung auf zwei Microsoft-Zertifizierungsprüfungen: AI-102 (Azure AI Engineer Associate) und AZ-500 (Microsoft Azure Security Engineer Associate). Während AI-102 die technische Kompetenz in der Entwicklung intelligenter Azure-KI-Lösungen nachweist, konzentriert sich AZ-500 auf die umfassende Absicherung von Azure-Infrastrukturen, Identitäten und Daten. Das Programm richtet sich an Fachkräfte, die nicht nur KI-Anwendungen bauen, sondern die zugrundeliegende Azure-Umgebung auch von Grund auf sichern können.

Modul AI-102 — Azure KI-Dienste und Lösungsarchitektur Im AI-102-Teil erarbeiten Teilnehmende die gesamte Bandbreite der Azure-KI-Dienste und lernen, diese zu prüfungsreifen Lösungsarchitekturen zusammenzusetzen. Besonderes Augenmerk liegt auf den Sicherheitsaspekten, die für den Einsatz von KI in produktiven Umgebungen relevant sind.

• Azure Cognitive Services: Ressourcenverwaltung, Authentifizierung, regionale Bereitstellung
• Azure Language Service: Textanalyse, CLU, Question Answering, Sprachübersetzung
• Azure Computer Vision, Custom Vision, Form Recognizer und Video Indexer
• Azure Bot Framework und Azure OpenAI: Architektur, Prompt Engineering, Content Safety
• Azure AI Search: Indexierung, kognitive Anreicherung, Suchabfragen
• Responsible AI: Governance, Bias-Erkennung, datenschutzkonforme Bereitstellung

Modul AZ-500 — Azure Sicherheitsarchitektur Der AZ-500-Teil vermittelt die Kompetenzen eines Azure Security Engineers: Identitätsschutz, Netzwerksicherheit, Datenschutz und Verwaltung des Sicherheitsstatus. Das Modul deckt alle wesentlichen Prüfungsdomänen der AZ-500-Zertifizierung ab und schult anhand realer Konfigurationsaufgaben in Azure.

• Microsoft Entra ID: Benutzer, Gruppen, Rollen, Conditional Access, Privileged Identity Management
• Azure RBAC: Rollen zuweisen, benutzerdefinierte Rollen erstellen, Scope-Verwaltung
• Netzwerksicherheit: NSGs, Application Gateway, Azure Firewall Premium, DDoS Protection Standard
• Azure Key Vault: Verschlüsselungsschlüssel, Geheimnisse, Zertifikate, Zugriffsrichtlinien
• Datenschutz: Storage-Verschlüsselung, TDE für SQL, Azure Information Protection
• Microsoft Defender for Cloud: Secure Score, Sicherheitsempfehlungen, Workload Protection

Modul Sicherheitsarchitektur für Azure KI-Workloads Dieses trägerinterne Verbindungsmodul zeigt, wie die AZ-500-Sicherheitskonzepte gezielt auf Azure-KI-Deployments angewandt werden. Es handelt sich um ein praxisorientiertes Curriculum ohne eigenständige Microsoft-Prüfung. Die hier behandelten Szenarien sind bewusst so gewählt, dass sie typischen Architekturfragen entsprechen, die in KI-Projekten mit Compliance-Anforderungen auftreten.

• Netzwerkisolation für Cognitive Services: Private Endpoints, VNet-Service-Endpoints
• Identitätsverwaltung für KI-Dienste: Managed Identities, Service Principals
• Key Vault-Integration für API-Schlüssel und Modellzugangsdaten
• Compliance-Prüfung für Azure-KI-Deployments mit Azure Policy

Praxisübungen und integrierte Sicherheitsszenarien Die Labs kombinieren KI-Engineering- und Sicherheitsaufgaben zu realistischen Unternehmensszenarien, in denen beide Kompetenzbereiche gleichzeitig gefordert sind. Teilnehmende erleben, wie sich Security-Entscheidungen direkt auf die Verfügbarkeit und Skalierbarkeit von KI-Diensten auswirken.

• Bereitstellen eines Azure-KI-Stacks mit vollständig netzwerkisolierter Architektur
• Implementieren von Privileged Identity Management für den Zugriff auf Cognitive Services
• Absichern eines Azure OpenAI-Deployments mit Key Vault, Managed Identity und Content Safety
• Konfigurieren von Defender for Cloud für eine KI-Produktionsumgebung
• Aufbau einer Netzwerksicherheitsarchitektur mit NSGs und Azure Firewall für KI-Workloads
• Auditierung von Zugriffsprotokollen auf KI-Endpunkte mit Log Analytics
• Erstellung von Azure Policy-Assignments für Compliance in KI-Projekten
• Überprüfung und Verbesserung des Secure Score einer Azure-KI-Umgebung
• Durchgängiges Threat-Modeling für eine KI-Lösungsarchitektur
• Datenverschlüsselung im Speicher und bei der Übertragung in einem Azure-AI-Search-Szenario
• Abschlussübungen zu prüfungsrelevanten Themen beider Zertifizierungspfade
• Auswertung von Sicherheitslücken anhand realer Konfigurationsfehler in KI-Demos

Die Kombination aus KI-Engineering und Sicherheitsarchitektur macht Absolventinnen und Absolventen zu vollständigen Azure-Fachkräften, die den gesamten Lebenszyklus einer KI-Lösung — von der Konzeption über die Implementierung bis zur sicheren Betriebsführung — eigenverantwortlich gestalten können. Das Nebeneinander der beiden Prüfungsvorbereitungen in einem Programm spart nicht nur Zeit, sondern schafft ein tiefes Verständnis für die Querschnittsfragen zwischen KI-Entwicklung und Cloud-Sicherheit, das bei isolierter Vorbereitung oft verloren geht. Wer beide Zertifikate in einem gemeinsamen Lerndurchlauf erwirbt, entwickelt Denkweisen, die sonst nur durch jahrelange Berufspraxis in gemischten Teams entstehen.

Das Programm wendet sich an Fachkräfte, die Azure-KI-Lösungen nicht nur entwickeln, sondern auch architektonisch absichern wollen.

• Cloud-Architektinnen und -Architekten mit Interesse an KI- und Security-Spezialisierung
• Azure-Entwicklerinnen und -Entwickler, die ihre Sicherheitskompetenz ausbauen
• IT-Sicherheitsfachkräfte, die den KI-Bereich auf Azure kennenlernen möchten
• Cloud-Engineers, die breite Microsoft-Zertifizierungsprofile aufbauen
• DevSecOps-Fachkräfte mit Azure-Fokus

Das Programm kombiniert Live-Webinar-Einheiten im virtuellen Klassenzimmer mit selbstgesteuerten Lernphasen und praktischen Übungen in Azure-Sandbox-Umgebungen. Beide Prüfungsgebiete werden in einem durchgängigen Curriculum behandelt; verknüpfte Labs sorgen dafür, dass die Inhalte nicht isoliert nebeneinander stehen, sondern sich gegenseitig verstärken. Das Programm läuft im Vollzeitmodus.

Die Weiterbildung erstreckt sich über mehr als einen bis zu drei Monate in Vollzeit. Die genaue Dauer variiert je nach gewählten Modulen und Lernfortschritt.

Nach Abschluss erhalten Teilnehmende ein trägerinternes Lehrgangszertifikat. Die offiziellen Prüfungen AI-102 und AZ-500 werden unabhängig bei einem akkreditierten Microsoft-Testcenter abgelegt; Microsoft stellt die Zertifikate aus. Beide sind weltweit anerkannte Nachweise spezialisierter Azure-Kompetenz.

Das Profil aus KI-Entwicklung und Cloud-Sicherheitsarchitektur ist eines der gefragtesten Kombinationen auf dem Azure-Stellenmarkt. Unternehmen, die KI-Workloads produktiv betreiben, benötigen dringend Fachkräfte, die den Spagat zwischen innovativer Technologienutzung und belastbarer Sicherheitsarchitektur beherrschen. Diese Verbindung ist besonders in Branchen mit hohem Schutzbedarf — Finanzdienstleistungen, Gesundheitswesen, öffentliche Verwaltung — nicht delegierbar. Die AZ-500-Zertifizierung allein ist bereits ein starkes Qualitätssignal im Security-Bereich; zusammen mit AI-102 entsteht ein Profil, das sowohl für KI-fokussierte Produktentwicklung als auch für Security-Architektur-Rollen geeignet ist. Das ist besonders in Unternehmen mit Compliance-Anforderungen ein entscheidender Vorteil — denn dort müssen KI-Projekte von Beginn an mit einem tragfähigen Sicherheitskonzept starten. Absolventinnen und Absolventen können direkt in Rollen als Azure Security Engineer mit KI-Fokus, Cloud Security Architect oder Senior Azure Engineer eintreten und tragen zur organisatorischen Reife in der sicheren KI-Nutzung bei.