跳到正文
熊猫简历

登录 / 注册

微信扫码、手机号或邮箱验证码登录,新用户自动注册。

前端安全工程师简历模板

  • 单栏
  • A4
  • 有照片
  • ATS
上传我的简历

前端安全工程师

头像

熊帅帅

前端安全工程师
phone138 0013 8000
city杭州
gender男
job_status在职-考虑机会
intended_city杭州
max_salary25-35K
个人总结

5年前端安全与Web研发经验,专注XSS/CSRF/点击劫持等前端漏洞治理与SDL落地,熟悉CSP、SRI、前端加密与风控对抗。主导过亿级用户产品的前端安全加固,漏洞闭环率提升至98%。具备前端工程化与安全左移实践经验,能独立完成安全评审、代码审计与应急响应。

技能
Web安全(XSS/CSRF/CSP)
JavaScript/TypeScript
Vue/React 前端工程化
安全代码审计与SDL
Node.js 安全中间件
Burp Suite/OWASP ZAP
前端加密与风控对抗
CI/CD 安全卡点建设
应急响应与漏洞闭环
工作经历
杭州云盾网络科技有限公司
网络安全互联网安全
杭州
前端安全工程师
Web安全SDL
2022年9月 - 至今
  • 负责核心业务前端安全评审与代码审计,累计发现并修复高危漏洞60余个,线上XSS事件同比下降85%。
  • 主导CSP、SRI与前端加密方案落地,覆盖12条业务线,敏感接口劫持攻击拦截率达99%。
  • 推动安全左移,将安全卡点接入CI/CD流水线,漏洞平均修复周期由7天缩短至2天。
上海启明信息技术有限公司
电商企业服务
上海
前端开发工程师
Vue前端工程化
2020年7月 - 2022年8月
  • 负责电商中台前端开发,使用Vue与TypeScript完成8个核心模块,支撑日均百万级访问。
  • 参与前端安全规范制定,落地输入校验与输出转义机制,上线后相关漏洞数量减少70%。
项目经验
集团级前端安全防护体系建设 - 前端安全负责人
2024年3月 - 2024年5月
  • 设计并落地统一前端安全基线,覆盖CSP策略、依赖漏洞扫描与敏感信息防泄露,接入20余个前端项目。
  • 建设前端安全检测平台,实现提交前自动扫描,累计拦截风险代码提交300余次,误报率控制在5%以内。
用户中心XSS漏洞专项治理 - 安全攻坚核心成员
2022年12月 - 2023年2月
  • 对用户中心全量接口开展反射型与存储型XSS排查,梳理风险点45处并全部完成修复。
  • 引入DOMPurify与统一转义组件,建立前端渲染安全规范,专项后同类漏洞零复发。
教育背景
杭州电子科技大学
双一流计算机强校
杭州
计算机科学与技术 本科
2016年8月 - 2020年5月

相关课程:计算机网络、信息安全基础、Web开发技术;获校级优秀毕业生。

证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2023年6月

证明信息安全领域专业能力与合规知识。

Web应用安全专家(CISP-WEB) - 中国信息安全测评中心
2024年3月

证明Web应用安全测试与防护能力。

其他信息
技术作品:

GitHub维护前端安全检测工具,累计Star 300+。

到岗时间:

离职后一周内到岗,可接受短期出差。

更多WEB前端开发模板

同一职位,不同的版式和写法。点开任意一份即可查看大图。

查看全部 23 份

就从这份模板开始

模板会复制到你的账户里,每一句话、每个板块和颜色都能改,改好再下载 PDF。

上传我的简历