网络安全工程师需要掌握广泛的知识和技能，这些主要包括以下几个方面：
计算机网络知识
包括网络协议、数据交换、网络通信层次、网络设备等。
操作系统知识
涉及任务调度、资源管理、权限管理、网络管理等。
编程知识
需要熟练掌握C语言、Java、Perl、C++、Python等编程语言。
网络安全技术
包括应用加密学、端口扫描、服务漏洞分析检测、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
协议层安全
熟悉TCP/IP协议，了解SQL注入原理和手工检测、内存缓冲区溢出原理和防范措施、信息存储和传输安全、数据结构、DDoS攻击类型和原理、IIS安全设置、IPsec、组策略等系统安全设置。
Windows安全
包括用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞研究。
数据安全和隐私保护
需要了解数据加密技术和隐私保护的基本原理和方法，如加密算法、数字签名、身份认证等，并知道如何保护用户数据和隐私，确保数据的机密性和完整性。
安全政策和合规性
需要了解各种安全政策和合规性要求，如ISO 27001、PCI DSS等，并知道如何制定和实施安全政策和流程，确保组织的网络安全符合相关法规和标准的要求。
实战经验
通过模拟真实的网络环境，进行攻防演练，培养独立完成项目实战的能力。
职业规划
了解网络安全行业的发展趋势、就业前景以及个人成长路径。
建议：
网络安全工程师的学习应该从基础知识开始，逐步深入到专业技能，同时注重实战经验的积累。
对于英语基础较差的人来说，可以先从计算机英语词汇和专业表达方式入手，逐步提升英语水平。
不断关注行业动态和技术发展，保持学习和实践的热情，以适应不断变化的网络安全环境。