美国信息安全工程师的职责和所需技能如下：
负责入侵事件的应急响应
在发生网络攻击或入侵事件时，迅速做出反应，组织并指导团队进行应对，以减轻潜在的安全威胁。
指导各单位开展应急演练
制定并执行信息安全应急演练计划，提高组织整体应对突发安全事件的能力。
负责公司护网、重保等工作
制定和实施网络安全防护策略，确保公司网络在重要时期（如重大活动、节假日等）的安全稳定运行。
参与公司核心系统的渗透测试
对公司的关键系统进行模拟攻击，发现潜在的安全漏洞，并提供改进建议。
编写POC（概念验证）
在渗透测试过程中，编写POC以验证发现的安全漏洞的可行性和影响，为后续的修复工作提供依据。
研究前沿攻防技术及相关工具
持续关注网络安全领域的最新技术动态，研究和开发新的攻防技术，并将这些技术应用到实际工作中。
完成技术知识输出传递
将技术知识和经验通过培训、分享会等形式传递给团队成员，提升整个团队的安全意识和技能水平。
了解各类漏洞原理、成因、利用/测试手段、修复/限制方案
深入理解常见的安全漏洞，能够识别、利用和修复这些漏洞，同时制定相应的防护措施。
熟悉编程/脚本语言，并能进行安全测试辅助工具的开发
至少掌握一种编程语言，如Python、Java等，并能利用这些语言开发安全测试工具，提高测试效率和质量。
这些职责和技能表明，美国信息安全工程师不仅需要具备扎实的技术基础，还需要有良好的应急响应能力、团队协作能力和持续学习的能力。通过获得相关证书，如注册信息安全工程师（CEH）、注册信息安全管理人员（CISM）和注册信息安全审核员（CISA）等，可以进一步证明他们在信息安全领域的专业能力和资质。