信息安全工程师是指 遵照信息安全管理体系和标准工作，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。他们主要从事与计算机信息安全方面的工作，包括评估和管理信息系统的安全风险，制定和实施信息安全策略和措施，保护信息系统的机密性、完整性和可用性，预防和应对安全威胁和攻击。
信息安全工程师的具体职责包括：
风险评估与管理：
评估信息系统的安全风险，制定安全策略和措施。
安全设计与实施：
设计并实施安全控制措施，包括网络安全、数据安全、身份认证和访问控制等。
安全监控与审计：
监控和管理信息系统的安全状态，进行安全审计和漏洞扫描，评估和改进信息系统的安全性能。
安全事件响应：
参与应急响应，及时处理安全事件，并提供相应的报告和分析。
安全培训与意识教育：
提供安全培训和意识教育，加强员工的安全意识和行为规范。
系统账号与日志管理：
管理系统帐号和系统日志，确保系统的安全性和可追溯性。
安全技术规划：
进行安全制度建设与技术规划，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，如防火墙、防病毒、IDS、PKI、攻防技术等。
信息安全工程师需要具备扎实的计算机基础知识和技能，熟悉各种安全技术和工具，如加密技术、入侵检测、防火墙等。此外，他们还需要具备较强的沟通和协调能力，能够与其他部门和团队合作，共同维护系统和网络的安全。
信息安全工程师这一职位在现代企业中的重要性日益凸显，他们不仅负责保护企业的信息系统免受外部威胁，还需参与策略规划、风险防控、技术革新等多个层面，确保企业信息安全体系的稳固与高效运行。