信息安全工程师主要负责以下工作：
设计、实施和维护安全策略和措施，以确保计算机系统和网络的安全性。
分析和评估系统和网络的安全漏洞，并提供相应的解决方案。
负责监控和管理安全系统，包括入侵检测、防火墙、反病毒软件等。
培训员工，提高他们的安全意识，以减少安全事件的发生。
参与安全审计和风险评估，以确保系统和网络的安全性。
参与应急响应，及时处理安全事件，并提供相应的报告和分析。
进行各类信息安全法律法规、政策规范和相关技术的跟踪与分析，以及信息安全资讯与产品的搜集与整理。
负责信息安全服务项目的实施，并跟踪项目进展，提炼项目经验，输出相关材料。
深入信息安全行业研究，了解行业发展方向。
具备应急响应服务能力，在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证。
负责信息安全等级保护项目测评实施工作，具体分为项目启动阶段、方案编制阶段、现场实施阶段、报告编制阶段。
负责风险评估项目的实施和报告编制。
按照信息安全等级保护测评规范编写测评报告及技术文档。
为各市或自治区网安提供技术支持服务。
为潜在客户提供售前咨询服务。
为客户提供售后支撑服务。
公司或上级主管部门重大安保活动提供技术支撑服务。
完成上级安排的其他工作。
这些职责涵盖了从策略规划、系统监控、风险评估、应急响应到员工培训等多个方面，旨在确保企业信息系统的整体安全性。