信息安全工程师需要掌握的知识包括：
网络安全技术知识
端口和服务漏洞扫描
程序漏洞分析检测
权限管理
入侵和攻击分析追踪
网站渗透
病毒木马防范
TCP/IP协议及相关技术
熟悉TCP/IP协议
SQL注入原理和手工检测
内存缓冲区溢出原理和防范措施
信息存储和传输安全
数据包结构
DDoS攻击类型和原理，有一定的DDoS攻防经验
IIS安全设置
IPSec
组策略等系统安全设置
操作系统知识
精通Windows或Linux系统
编程开发能力
精通PHP/Shell/Perl/Python/C/C++等至少一种编程语言
数据库知识
数据库原理
常用数据库开发
数据挖掘相关技术和算法
信息安全产品相关技术
防火墙
入侵检测
网络流量识别控制
系统架构和开发流程
B/S架构系统架构
开发流程及相关技术
独立解决问题和团队协作能力
独立解决技术难题的能力
良好的团队协作精神
CISP相关知识
信息安全保障知识
信息安全技术要点
信息安全管理内容
信息安全工程知识
信息安全标准法规常识
其他
熟悉国内外法规政策，如《网络安全法》等标准规范
遵循道德规范，避免违法风险
这些知识将帮助信息安全工程师在多个层面进行信息安全管理和技术防护，确保系统和数据的安全。建议在实际工作中不断学习和更新知识，以应对不断变化的网络安全威胁。