从编程背景转到信息安全工程师是一个合理的选择，因为编程技能在信息安全领域非常有用。以下是一些建议的步骤和方向：
深化编程基础
如果你已经具备编程基础，那么首先需要巩固和提升你的编程技能。学习新的编程语言和框架，以及常用的软件开发工具和方法论。
学习网络安全知识
网络安全涉及多个方面，包括网络协议、安全协议、加密技术、入侵检测系统、安全事件管理等。可以通过阅读相关书籍、参加在线课程或认证考试（如CISSP、CEH等）来学习这些知识。
掌握安全工具和技术
学习并掌握常用的安全工具和技术，如防火墙、入侵检测系统（IDS）、安全信息和事件管理（SIEM）工具、渗透测试工具等。
实践经验和项目
通过参与实际的安全项目或挑战来积累经验。例如，可以尝试进行渗透测试或漏洞扫描，以了解实际的安全问题和解决方案。
建立专业网络
加入信息安全相关的社区和论坛，参与安全会议和研讨会，与同行交流，了解最新的安全趋势和技术。
持续学习和更新知识
信息安全是一个快速发展的领域，新的威胁和攻击手段不断出现。因此，持续学习和更新知识是非常重要的。
具体工作方向
网络安全工程师
负责保护网络和网络上的设备免受攻击、损害或未经授权的访问。
设计和实施网络安全解决方案，包括防火墙配置、入侵检测系统、安全策略制定等。
Web安全工程师
专注于Web应用的安全，包括应用程序安全、网络安全、数据保护等。
防止Web应用中的常见攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。
数据安全工程师
负责保护组织的数据资产，包括数据的收集、存储、处理和传输。
实施数据加密、访问控制、数据备份和恢复等安全措施。
安全分析师
监控和分析安全事件，识别和响应安全威胁。
使用各种工具和技术进行漏洞扫描、入侵检测和安全审计。
建议
选择合适的认证：获得相关的安全认证（如CISSP、CISM、CEH等）可以增强你的专业性和市场竞争力。
实践为主：理论知识固然重要，但实践经验更是关键。通过实际项目来应用所学知识，能够更快地成长。
持续学习：信息安全领域不断变化，新的技术和威胁不断出现，因此持续学习是非常重要的。
通过以上步骤和建议，你可以从编程背景成功转型为信息安全工程师。