信息安全工程师主要负责以下工作：
遵循信息安全管理体系和标准：
信息安全工程师需要确保企业遵循相关的信息安全管理体系和标准，如ISO 27001、NIST等，以防范潜在的安全威胁。
防范黑客入侵并进行分析和防范：
他们利用各种安全产品和技术，如防火墙、防病毒软件、入侵检测系统（IDS）、公钥基础设施（PKI）及攻防技术，来防止黑客入侵，并进行深入分析和防范。
执行安全制度建设：
信息安全工程师负责制定和实施全面有效的网络安全策略和程序，包括建立防火墙规则、配置入侵检测系统、部署安全加密技术等，以构建坚固的网络安全防线。
技术规划：
他们需要不断优化现有安全机制，引入更先进的防护技术，以应对日益复杂多变的网络攻击手段。
日常维护管理：
信息安全工程师负责日常的安全维护管理工作，包括系统账户管理、日志检查等，确保网络系统的稳定运行。
安全检查与审计：
他们通过定期的安全检查和审计，及时发现并修复安全漏洞，确保网络系统的每个部分都免受潜在威胁的影响。
风险控制和策略规划：
信息安全工程师需要进行策略规划，识别和评估潜在的安全风险，并制定相应的风险控制措施。
员工培训和技术革新：
他们还需承担培训和指导员工的责任，通过定期的网络安全意识教育和实战演练，提升全员的安全防范意识和应急处理能力，并关注技术的发展和革新。
应急响应：
在面对网络攻击、数据泄露等安全事件时，信息安全工程师需要迅速响应，展开应急处置，恢复系统正常运行，确保网络信息资产的保密性、完整性和可用性。
安全系统设计与开发：
信息安全工程师可以从事安全系统设计、安全产品开发、产品集成等工作，为企业和组织提供专业的安全解决方案。
信息安全工程师在多个领域都有广泛的就业机会，包括互联网企业、金融机构、政府部门、电信运营商等。他们的工作不仅限于技术操作，还包括策略规划、风险防控、员工培训和技术革新等多个方面。