安全工程师和审计师是两个不同的职业，它们的工作职责和所需技能有所不同，但两者在信息安全领域中都扮演着重要角色。
安全工程师
安全工程师主要负责以下工作：
制定和实施安全管理制度：
根据企业的业务需求和安全标准，制定全面的安全策略和规划，确保企业的安全。
安全风险评估：
对企业网络、信息系统和数据进行风险评估，识别潜在的安全威胁和漏洞，并提出相应的防护措施。
安全培训：
为企业员工提供安全培训，提高员工的安全意识和应急响应能力。
安全审计：
对企业的网络和信息系统进行安全审计，发现并修复安全漏洞，确保系统的合规性和安全性。
安全事件响应：
在发生安全事件时，进行应急响应和处理，降低安全事件对企业的影响。
安全工程师需要具备扎实的网络安全基础知识，熟悉网络攻防技术，掌握主流的安全协议和加密算法，熟悉安全审计工具，并具备良好的沟通能力和团队合作精神。
审计师
审计师的主要职责包括：
与客户关键业务决策者建立良好关系：
传达审计价值，协助审计项目现场负责人提供高质量的审计服务和专业意见。
编制和整理工作底稿：
按照专业技术规范完成工作底稿的编制、整理和归档工作，并与团队一起出具审计业务报告或其他法定业务报告。
了解客户行业和业务趋势：
识别关键业务驱动因素、业务趋势以及新兴技术和行业发展，了解业务和经济发展及其对客户的影响。
创造商业机会：
通过新的想法和解决方案，帮助客户发现新的商业机会。
审计师需要具备良好的沟通能力和客户服务意识，能够独立完成审计任务，并具备一定的行业知识和专业技能。
总结
安全工程师和审计师在信息安全领域各有侧重，但都扮演着重要角色。安全工程师更注重技术层面，负责保护企业的网络安全和数据安全；而审计师则更侧重于审计和合规性检查，确保企业的业务流程和系统符合相关法规和标准。两者可以相互补充，共同确保企业的信息安全和管理水平。
如果你对这两个职业感兴趣，可以根据自己的兴趣和职业发展规划，选择适合自己的职业路径。持有相关证书，如CISP-A（国家注册信息系统审计师）或软考信息安全工程师证书，可以提升你在就业市场上的竞争力。