信息安全工程师需要学习的知识包括：
网络安全技术知识
端口、服务漏洞扫描
程序漏洞分析检测
权限管理
入侵和攻击分析追踪
网站渗透
病毒木马防范
网络流量识别控制
网络协议和系统知识
熟悉TCP/IP协议
SQL注入原理和手工检测
内存缓冲区溢出原理和防范措施
信息存储和传输安全
数据包结构
DDoS攻击类型和原理，有一定的DDoS攻防经验
IIS安全设置
IPSec
组策略等系统安全设置
操作系统知识
精通Windows或Linux系统
熟悉PHP/Shell/Perl/Python/C/C++等至少一种编程语言
主流网络安全产品知识
防火墙
入侵检测系统（IDS）
入侵防御系统（IPS）
虚拟专用网络（VPN）
数据加密
身份认证等安全技术的配置及使用
安全监控与威胁检测
使用安全信息和事件管理（SIEM）工具
实时监控企业网络系统
检测潜在的威胁、异常行为和入侵尝试
漏洞管理与修复
定期进行网络和系统的安全审计与漏洞扫描
评估网络中的安全漏洞
制定修复计划
应急响应与事件处理
在网络安全事件或数据泄露发生时，迅速做出反应
分析威胁来源
制定并执行应急处理方案
修复漏洞并恢复系统正常运行
安全编程
代码审计
安全编码规范
安全测试
安全管理
安全评估
风险管理
应急响应
法律法规
了解相关的法律法规，如网络安全法、个人信息保护法等
其他技能
英语
沟通技巧
团队协作
建议：
信息安全工程师的学习内容较为广泛，建议从基础知识入手，逐步深入，同时结合实际项目进行实战演练，以提升自己的实际操作能力。此外，选择自己感兴趣的方向进行深入学习，如Web安全、系统安全、数据安全等，可以更有效地提升专业技能。