网络工程师进行安全测试的主要方向包括：
1. 渗透测试：这是网络安全领域最常见的一种测试方法，通过模拟黑客攻击的方式，检测系统的安全漏洞。渗透测试可以发现许多常见的安全问题，如SQL注入、跨站脚本攻击（XSS）、路径遍历、文件包含等。
2. 代码审计：对软件代码进行安全测试，检查是否存在安全漏洞，如SQL注入、跨站脚本攻击、路径遍历、文件包含等。
3. 漏洞扫描：通过扫描网络设备、服务器、应用程序等，发现潜在的安全威胁。
4. 漏洞评估：根据漏洞扫描的结果，评估潜在威胁的严重程度，确定修复的优先级和方案。
5. 漏洞管理：制定并实施漏洞修复计划，确保系统的安全性。
6. 安全配置检查：检查网络设备、服务器、应用程序等的配置，确保它们符合安全标准。
7. 安全培训：为网络工程师提供安全知识培训，提高他们的安全意识。
8. 安全策略设计：设计和实施网络安全策略，确保系统的安全性。
9. 安全事件调查：对发生的安全事件进行调查，找出原因，防止类似事件再次发生。
10. 安全监控：实时监控网络设备、服务器、应用程序等的安全状况，及时发现并处理安全事件。
总的来说，网络工程师在进行安全测试时，需要具备一定的技术能力和专业知识，同时还需要有良好的沟通能力和团队合作精神。
