信息安全工程师是负责保障企业信息系统安全、防范和处理安全事件，并确保信息系统数据安全、完整性、可用性的专业人员。一般来说，信息安全工程师的职责主要包括但不限于以下几个方面： 

一、信息安全计划和政策的制定。制定、修订、实施和管理企业的信息安全战略、政策和规范，为企业信息安全提供指导和建议。 

二、安全风险评估。对机构内部和外部环境进行分析和评估，为企业制定关键资产和系统的安全控制措施。 

三、系统架构设计。参与新系统开发的信息安全方案设计，并根据企业特点制定安全标准，确保系统信息无法被篡改或窃取。 

四、安全产品及服务购买。负责挑选和购买与信息安全相关的硬件、软件和服务等技术保障产品，如防火墙、加密设备和入侵检测系统等。 

五、安全运营和维护。参与网络和系统维护，监视和管理网络设备、服务器、数据库保障系统运行正常，并实时更新漏洞，以及应对安全威胁。 

六、安全教育和意识。负责制定和实施企业内部的信息安全培训计划，提高员工的安全意识，为企业建立一个安全的文化氛围。 

七、安全事件响应。定期进行演练和测试，较快地发现问题并启动反应措施保障数据资产的安全性，并在必要时及时通知管理层。 

信息安全工程师是一个工作职责范围广泛的岗位，是企业重要的保障和支持者。所以企业应该非常重视这个岗位的人选，最好是通过培训经理从企业的信息岗位员工当中挑选合适的人选，然后安排相关的培训使其成长为能够胜任这个岗位的人才；如果企业内部没有合适的人选，也要通过外部招聘来找到合适的人选，来出任信息安全工程师这个非常重要的职位。