安全工程师是负责企业信息安全的专业人员，主要职责是保障企业信息系统的安全。安全工程师需要了解信息安全的相关知识和技术，熟悉安全管理体系，掌握安全风险评估、安全策略制定、安全技术应用等方面的能力。

以下是安全工程师需要掌握的知识和技能：

1. 信息安全基础知识：包括计算机网络、操作系统、数据库、编程语言等方面的基础知识，了解常见的攻击手段和安全漏洞。

2. 安全管理体系：熟悉ISO 27001等安全管理标准，了解企业安全管理的基本要素和流程。

3. 安全风险评估：掌握安全风险评估的方法和工具，能够对企业信息系统进行风险评估和风险管理。

4. 安全策略制定：能够根据企业的实际情况，制定适合的安全策略和安全方案，保障企业信息系统的安全。

5. 安全技术应用：掌握常见的安全技术，如防火墙、入侵检测系统、加密技术等，能够根据企业需求进行技术选型和部署。

6. 安全事件响应：能够快速响应安全事件，进行应急处理和恢复，保障企业信息系统的连续性和可靠性。

7. 安全意识培训：能够进行企业内部的安全意识培训，提高员工的安全意识和安全素养，预防安全事件的发生。

总之，安全工程师需要全面掌握信息安全的相关知识和技能，能够有效保障企业信息系统的安全。