信息安全工程师是指 负责企业或组织信息系统的安全保障工作的人员。他们通过制定安全策略、研究安全技术、设计安全系统、实施安全管理等手段，确保信息系统的机密性、完整性和可用性不受威胁。具体职责包括防范黑客入侵、进行安全分析、设置防火墙、防病毒、IDS、PKI、攻防技术等，同时还需要进行安全制度建设、安全技术规划、日常维护管理、信息安全检查与审计、系统帐号管理与系统日志检查等工作。
信息安全工程师需要具备扎实的计算机技术、网络技术和信息安全理论知识，能够独立完成信息安全工作，并通过专业认证，如全国计算机技术与软件专业技术资格（水平）考试中的“软考”中级资格。