网络安全工程师必备的技能和知识包括：
硬技能
计算机、网络与通信系统分析、设计开发方法：能够分析、设计并开发计算机网络系统。
计算机网络系统的基本设计、开发、应用及管理：具备设计、开发、应用和管理计算机网络系统的基本能力。
扎实的自然科学基础、较好的人文社会科学基础和外语综合能力：具备广泛的学科基础和外语能力，以便于学习和交流。
计算机和网络通信领域内的基本理论和基本知识：系统掌握该领域的基本理论和知识。
精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
熟悉TCP/IP协议、SQL注入原理和手工检测、内存缓冲区溢出原理和防范措施、信息存储和传输安全、数据包结构、DDos攻击类型和原理、IIS安全设置、IPsec、组策略等系统安全设置。
熟悉Windows或Linux系统，精通PHP/Shell/Perl/Python/C/C++等至少一种编程语言。
了解主流网络安全产品的配置及使用：如防火墙、入侵检测系统、扫描仪、审计工具等。
软技能
沟通表达能力：能够清晰、准确地表达技术细节和解决问题。
书面沟通能力：撰写报告的能力，以便于团队成员和上级理解。
建立人际网络的能力：在网络安全领域，建立广泛的人脉关系非常重要，有助于跨领域合作。
工具使用
Snort：开源的网络入侵检测系统（NIDS），用于实时流量分析和数据包记录。
Wireshark：开源的网络协议分析工具，用于捕获和查看网络数据包。
Nmap：网络映射器，用于网络发现和安全审核。
metasploit：开源的渗透测试框架，用于漏洞利用和测试。
Nessus：开源的网络漏洞扫描器，用于识别网络中的安全漏洞。
OpenVAS：开源的网络漏洞扫描器，用于扫描网络中的安全漏洞。
Firewall：用于配置和管理网络防火墙。
Proxy server：用于网络代理和访问控制。
专业认证
CISP（国家注册信息安全专业人员认证）：国内权威认证，政府背景背书，适用于政府机构和企业。
这些技能和知识将帮助网络安全工程师在网络安全领域中进行有效的风险评估、安全策略制定、安全事件响应以及持续的技术学习和提升。