安全工程师之所以难做，主要原因可以归纳为以下几点：
攻击手段多样化：
随着互联网技术的发展，黑客攻击手段不断更新，从传统的病毒、木马、钓鱼等攻击方式，到现在的社会工程学、无文件攻击、AI攻击等。安全工程师需要不断学习、研究和掌握新的攻击手段，才能更好地保护系统安全。
攻击目标广泛化：
随着云计算、物联网、移动互联网等技术的发展，攻击目标不再局限于传统的PC端，而扩展到了各种终端设备、云服务器、移动设备等。安全工程师需要具备多种技能，能够保护各种不同的系统和设备。
安全防御复杂化：
现代系统安全防御已经不再是简单的防火墙、杀毒软件等基础防御措施，而是需要结合安全策略、安全审计、漏洞扫描、安全监控等多种技术手段，进行全方位的安全防御。安全工程师需要具备全面的安全技能，能够应对各种安全威胁。
安全意识普及化：
安全工程师不仅需要具备技术能力，还需要具备良好的安全意识，能够识别和预防各种安全威胁。此外，安全工程师还需要与组织内部的其他部门密切合作，共同推动安全意识的普及化，提高整个组织的安全水平。
考试难度高：
注册安全工程师的考试包括笔试和面试两个环节，涵盖了安全生产法律法规、安全生产管理、安全生产技术等多个方面的内容。这使得很多考生在备考过程中感到压力巨大。很多人认为，安全工程师需要对各种危险源进行识别、评估和控制，工作风险较大。虽然注册安全工程师确实需要面对一定的工作风险，但在严格遵守安全生产法规和操作规程的前提下，这些风险是可以有效控制的。
知识体系广泛：
注册安全工程师考试涉及安全生产法律法规、安全管理、安全技术等多个领域，知识体系庞大而复杂。考生需要全面掌握相关知识，并能够灵活运用到实际问题中，这无疑增加了考试的难度。
实践要求较高：
安全工程师不仅要有扎实的理论基础，还需具备丰富的实践经验。考试中往往涉及实际案例分析，要求考生能够结合理论知识，对实际安全问题进行分析和解决。
备考时间不足：
很多报考人都是在职员工，繁重的工作压力下，留给备考的时间一般都不多。而面对大量的学习任务，考生如果不留出足够的时间进行备考，是很难通过考试的。
综上所述，安全工程师之所以难做，主要是因为其需要不断更新知识以应对不断变化的攻击手段，需要掌握多种技能以保护各种系统和设备，需要具备全面的安全技能以应对复杂的安全防御需求，以及需要面对较高的考试难度和备考压力。