语音识别算法专家
语音识别算法专家
单栏 · 无照片
前端安全工程师
个人总结
5年前端开发与Web安全经验，专注前端安全防护、XSS/CSRF防御与安全SDK建设，熟悉CSP、SRI、前端加密与风控埋点。主导过亿级PV业务的安全加固与漏洞治理，累计修复高危漏洞60余个。具备安全开发流程落地与跨团队协作能力，能独立完成安全方案设计与推动。
技能
Web安全（XSS/CSRF/CSP/SRI）
JavaScript / TypeScript
Vue / React 前端框架
前端加密与风控SDK开发
安全漏洞扫描与渗透测试（Burp Suite）
Node.js 与安全网关中间件
工作经历
杭州云盾网络科技有限公司
网络安全互联网
杭州
前端安全工程师
前端安全安全SDK
2022年9月 - 至今
- 负责电商主站前端安全加固，落地CSP与SRI策略，XSS高危漏洞同比下降85%。
- 自研前端风控SDK并接入12条业务线，日均拦截异常请求约30万次。
- 推动安全开发规范与代码审计流程落地，覆盖前端团队40余人。
上海数联信息技术有限公司
金融科技SaaS
上海
前端开发工程师
前端开发安全加固
2020年7月 - 2022年8月
- 负责金融后台系统前端开发，主导登录与支付模块安全改造，上线后零安全事件。
- 搭建前端加密与防重放机制，接口篡改类风险下降约70%。
项目经验
电商主站前端安全加固项目 - 前端安全负责人
2024年3月 - 2024年5月
- 设计并落地CSP、SRI与Trusted Types方案，覆盖核心页面30余个。
- 建立前端漏洞扫描与修复闭环，高危漏洞平均修复周期由7天缩短至2天。
前端风控SDK建设 - 核心开发
2022年12月 - 2023年2月
- 实现设备指纹、行为埋点与请求签名能力，接入12条业务线。
- 上线后异常请求拦截率提升至92%，误拦截率控制在0.5%以内。
教育背景
杭州电子科技大学
本科双一流
杭州
计算机科学与技术 本科
2016年8月 - 2020年5月
相关课程：计算机网络、信息安全导论、Web开发技术。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明信息安全领域专业能力。
Web应用安全工程师认证 - 中国网络安全审查技术与认证中心
2021年11月
证明Web应用安全防护与测试能力。
主要成就
漏洞治理成效
主导前端漏洞专项治理，累计修复高危漏洞60余个，高危漏洞同比下降85%。
安全SDK推广
自研前端风控SDK接入12条业务线，日均拦截异常请求约30万次。
团队认可
获公司年度安全之星称号，安全开发规范被推广至集团其他前端团队。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。