安全工程师的工作难点主要包括以下几个方面：
复杂性
安全工程师需要管理和保护各种不同类型的数据和信息，包括个人身份信息、敏感商业信息和机密政府信息等。这些数据和信息的保护需要具有高度的复杂性和技术性，需要不断更新和升级。
人员管理
安全工程师需要管理和监督团队成员的工作，确保团队成员能够按时完成任务、遵守公司的安全政策和规定，并及时处理问题和应对安全威胁。
风险评估
安全工程师需要对公司的安全风险进行评估，并采取相应的措施来降低风险。这需要对安全技术和安全管理有深入的了解，以及对公司业务和流程的全面了解。
技术更新
安全技术不断发展和更新，安全工程师需要不断学习和掌握新技术，以保持公司的安全水平。
预算限制
安全工程师需要在有限的预算内实现最大的安全保障，需要在技术和人员方面做出权衡和决策，以确保公司的安全和业务的正常运转。
网络安全
网络安全是安全工程师必须掌握的重要领域之一，难点包括网络攻击和防御、网络漏洞扫描和修补、网络入侵检测和响应等。
数据安全
数据安全涉及到数据的保密性、完整性和可用性，难点包括数据加密技术、数据备份和恢复、数据去重和压缩等。
应用安全
应用安全是指对应用程序进行安全评估和测试，以保证应用程序的安全性。难点包括应用程序漏洞扫描和修补、代码审计和安全测试等。
物理安全
物理安全是指对机房、服务器等物理设施进行保护。难点包括防火墙、入侵检测系统、视频监控等安全设备的配置和使用。
社会工程学
社会工程学是指通过对人类行为和心理的研究来进行安全攻击和防御。难点包括社会工程学攻击和防御技术的研究和应用。
无线安全
无线安全是指对无线网络进行安全保护。难点包括无线网络漏洞扫描和修补、无线网络加密技术、无线网络入侵检测和响应等。
云安全
云安全是指对云计算平台进行安全保护。难点包括云计算平台的安全架构设计、云计算平台的安全管理和监控等。
项目管理
安全工程师的工作通常是在项目中进行，因此如何在项目中有效地管理安全工程师的工作是一个难点。需要考虑如何分配任务、如何确保安全工程师的工作进度和质量以及如何协调安全工程师与其他团队的工作。
风险管理
安全工程师的工作是为了保障企业的信息安全，因此需要对各种风险进行分析和管理。如何有效地进行风险管理，如何制定有效的安全策略和措施，并如何监控和评估安全措施的效果是一个难点。
员工流动性
安全工程师最怕的就是企业的员工流动性过大，这会导致安全生产管理人员长期深陷在各项工作中，根本没有时间和精力去开展其他工作。
违章行为
在人员流动性大的背景下，违章行为的预防与治理更为艰巨。新员工对安全规程的认识不足，加上老员工的示范效应不强，违章行为容易死灰复燃。
设备老旧故障多
生产设备的老旧和频繁故障给安全生产带来巨大隐患。安全工程师需要时刻准备应对突发的设备故障，还要积极推动设备更新换代。
危险作业
部分员工为了完成任务或节省时间，会选择私下进行未经批准的危险作业，给安全生产带来巨大隐患。
这些难点需要安全工程师具备全面的技术知识、管理能力和丰富的实践经验，才能有效地应对和解决。