前端安全工程师简历范文全文
自我评价
5年前端安全与Web研发经验，专注XSS/CSRF/点击劫持等前端漏洞治理与SDL落地，熟悉CSP、SRI、前端加密与风控对抗。主导过亿级用户产品的前端安全加固，漏洞闭环率提升至98%。具备前端工程化与安全左移实践经验，能独立完成安全评审、代码审计与应急响应。
专业技能
Web安全（XSS/CSRF/CSP）
JavaScript/TypeScript
Vue/React 前端工程化
安全代码审计与SDL
Node.js 安全中间件
Burp Suite/OWASP ZAP
前端加密与风控对抗
CI/CD 安全卡点建设
应急响应与漏洞闭环
工作经历
杭州云盾网络科技有限公司
网络安全互联网安全
杭州
前端安全工程师
Web安全SDL
2022年9月 - 至今
- 负责核心业务前端安全评审与代码审计，累计发现并修复高危漏洞60余个，线上XSS事件同比下降85%。
- 主导CSP、SRI与前端加密方案落地，覆盖12条业务线，敏感接口劫持攻击拦截率达99%。
- 推动安全左移，将安全卡点接入CI/CD流水线，漏洞平均修复周期由7天缩短至2天。
上海启明信息技术有限公司
电商企业服务
上海
前端开发工程师
Vue前端工程化
2020年7月 - 2022年8月
- 负责电商中台前端开发，使用Vue与TypeScript完成8个核心模块，支撑日均百万级访问。
- 参与前端安全规范制定，落地输入校验与输出转义机制，上线后相关漏洞数量减少70%。
项目经验
集团级前端安全防护体系建设 - 前端安全负责人
2024年3月 - 2024年5月
- 设计并落地统一前端安全基线，覆盖CSP策略、依赖漏洞扫描与敏感信息防泄露，接入20余个前端项目。
- 建设前端安全检测平台，实现提交前自动扫描，累计拦截风险代码提交300余次，误报率控制在5%以内。
用户中心XSS漏洞专项治理 - 安全攻坚核心成员
2022年12月 - 2023年2月
- 对用户中心全量接口开展反射型与存储型XSS排查，梳理风险点45处并全部完成修复。
- 引入DOMPurify与统一转义组件，建立前端渲染安全规范，专项后同类漏洞零复发。
教育背景
杭州电子科技大学
双一流计算机强校
杭州
计算机科学与技术 本科
2016年8月 - 2020年5月
相关课程：计算机网络、信息安全基础、Web开发技术；获校级优秀毕业生。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明信息安全领域专业能力与合规知识。
Web应用安全专家（CISP-WEB） - 中国信息安全测评中心
2024年3月
证明Web应用安全测试与防护能力。
其他信息
技术作品:
GitHub维护前端安全检测工具，累计Star 300+。
到岗时间:
离职后一周内到岗，可接受短期出差。
更多WEB前端开发简历范文
同一职位，不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。