信息安全工程师的主要职责包括：
风险评估：
识别和评估潜在的安全威胁，以便制定相应的安全措施。
安全策略制定：
制定和实施安全政策和程序，确保组织的信息系统安全。
系统监控：
监控网络和系统，以检测和响应安全事件，防止数据泄露和其他安全威胁。
数据保护：
确保敏感数据的加密和安全存储，防止未授权访问。
安全培训：
教育员工识别和防范社会工程攻击，提高整体的安全意识。
技术防护：
利用各种安全产品和技术，如防火墙、防病毒软件、入侵检测系统（IDS）、公钥基础设施（PKI）等，执行安全制度建设、技术规划、日常维护管理、安全检查与审计。
系统账户管理和日志检查：
管理网络系统的账户，并检查系统日志以发现异常行为。
应急响应：
在发生安全事件时提供技术支持，进行病毒处置及溯源工作。
等保测评与加固：
负责信息系统的等保测评、风险评估、安全加固、安全巡检和漏洞扫描测试。
项目管理与运维：
承担信息安全项目、集成项目、运维项目的实施管理工作。
信息安全工程师不仅需要具备专业的技术知识和技能，还需要不断学习和更新知识，以应对不断变化的网络安全威胁。他们通过综合运用各种安全产品和技术，为组织提供全面的信息安全保障。