信息安全工程师需要具备以下知识和技能：
网络安全技术知识
端口、服务漏洞扫描
程序漏洞分析检测
权限管理
入侵和攻击分析追踪
网站渗透
病毒木马防范等
TCP/IP协议及相关知识
熟悉SQL注入原理和手工检测
熟悉内存缓冲区溢出原理和防范措施
熟悉信息存储和传输安全
熟悉数据包结构
熟悉DDoS攻击类型和原理，有一定的DDoS攻防经验
操作系统知识
精通Windows或Linux系统
熟悉IIS安全设置
熟悉IPsec、组策略等系统安全设置
编程开发能力
精通PHP/Shell/Perl/Python/C/C++等至少一种语言
掌握网络协议、网络编程及相关网络产品开发技术
主流网络安全产品知识
配置及使用防火墙、IDS、Scanner、Audit等
数据库知识
数据库原理
常用数据库开发
数据挖掘相关技术、算法
系统架构和设计
B/S架构系统架构
开发流程及相关技术
具备设计安全信息系统架构的能力
安全事件响应
监控系统，检测和应对安全漏洞、攻击及其他威胁
确保迅速恢复正常运作
安全审计和合规性
定期检查系统的安全性，确保符合行业规范和法律要求
如ISO 27001、GDPR等
培训与意识提升
提升组织员工的安全意识
开展安全培训，减少人为错误导致的安全事件
法规和合规性知识
熟悉信息安全相关的法规和行业标准
如ISO 27001、GDPR、HIPAA、NIST等
访问控制和身份管理
理解并能够实施身份认证、权限管理、单点登录（SSO）等技术
确保信息系统中的访问安全
独立解决技术难题的能力
能够独立解决各种技术难题
沟通和团队协作能力
善于表达沟通，诚实守信，责任心强，讲求效率
具有良好的团队协作精神
这些知识和技能将帮助信息安全工程师在网络安全领域进行有效的防御、检测、响应和恢复工作，确保组织的信息系统安全。