信息安全工程师需要具备以下技能和知识：
网络安全技术知识：
包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
系统安全知识：
熟悉TCP/IP协议，了解SQL注入原理和手工检测，熟悉内存缓冲区溢出原理和防范措施，熟悉信息存储和传输安全，熟悉数据包结构，有一定的DDoS攻防经验，熟悉IIS安全设置、IPSec、组策略等系统安全设置。
操作系统知识：
精通Windows或Linux系统。
编程与脚本能力：
精通PHP、Shell、Perl、Python、C、C++等至少一种编程语言。
主流网络安全产品知识：
包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、虚拟专用网络（VPN）、数据加密、身份认证等安全设备的配置及使用。
网络安全架构设计：
根据企业需求，设计和实施全面的网络安全策略和架构，确保网络和信息系统的安全性和稳定性。
安全措施实施与管理：
部署和管理各种安全技术，如防火墙、IDS、IPS、VPN、数据加密、身份认证等，确保网络的各个层面都得到保护。
安全监控与威胁检测：
实时监控企业网络系统，使用安全信息和事件管理（SIEM）工具检测潜在的威胁、异常行为和入侵尝试，及时发现并阻止攻击行为。
漏洞管理与修复：
定期进行网络和系统的安全审计与漏洞扫描，评估网络中的安全漏洞，并制定修复计划，确保系统持续安全。
应急响应与事件处理：
在网络安全事件或数据泄露发生时，迅速做出反应，分析威胁来源，制定并执行应急处理方案，修复漏洞并恢复系统正常运行。
安全策略与合规性：
制定并维护企业的网络安全政策，确保公司遵循相关法律法规和行业标准（如GDPR、ISO 27001、NIST等），并监督其有效实施。
员工安全培训与意识提升：
为企业员工提供网络安全培训，提升全体员工的安全意识，防止钓鱼攻击、恶意软件感染等人为安全问题的发生。
沟通与协作：
善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。
通过掌握上述技能和知识，信息安全工程师能够有效地保护企业的数字资产和信息数据，确保网络安全和系统的稳定性。