信息安全工程师是指 遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统账号管理与系统日志检查等的人员。他们负责保护企业网络和信息系统免受网络攻击、数据泄露和其他安全威胁，确保企业的数字资产和信息数据得到有效保护。
信息安全工程师的主要职责包括：
制定和实施网络安全策略和程序：
根据企业的安全需求和政策，设计和实施一套全面的网络安全策略，如访问控制、数据加密、防火墙设置等，以提高网络系统的安全性和防御能力。
安全措施实施与管理：
部署和管理防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、虚拟专用网络（VPN）、数据加密、身份认证等安全技术，确保网络的各个层面都得到保护。
安全监控与威胁检测：
实时监控企业网络系统，使用安全信息和事件管理（SIEM）工具检测潜在的威胁、异常行为和入侵尝试，及时发现并阻止攻击行为。
漏洞管理与修复：
定期进行网络和系统的安全审计与漏洞扫描，评估网络中的安全漏洞，并制定修复计划，确保系统持续安全。
应急响应与事件处理：
在网络安全事件或数据泄露发生时，迅速做出反应，分析威胁来源，制定并执行应急处理方案，修复漏洞并恢复系统正常运行。
安全策略与合规性：
制定并维护企业的网络安全政策，确保公司遵循相关法律法规和行业标准（如GDPR、ISO 27001、NIST等），并监督其有效实施。
员工安全培训与意识提升：
为企业员工提供网络安全培训，提升全体员工的安全意识，防止钓鱼攻击、恶意软件感染等人为安全问题的发生。
信息安全服务项目的实施与管理：
负责信息安全服务项目的实施，并跟踪项目进展，提炼项目经验，输出相关材料。
风险评估与等保测评：
负责信息安全等级保护项目测评实施工作，具体分为项目启动阶段、方案编制阶段、现场实施阶段、报告编制阶段，每个阶段的工作内容熟练操作。
技术支持与服务：
为各市或自治区网安提供技术支持服务，为潜在客户提供售前咨询服务，为客户提供售后支撑服务。
信息安全工程师需要具备广泛的技能，包括网络、网络安全、信息安全等，并且需要不断跟踪最新的安全技术和趋势，以应对不断变化的网络威胁环境。此外，他们还需要具备良好的沟通能力和团队合作精神，以确保信息安全策略和措施能够得到有效实施和执行。