AMAZING RESUME / 01
NAVIGATE · EXPLORE · ADVANCE
牛敬业
前端安全工程师
常怀探索之心，以实干沉淀自身价值
188****6306niu****@***.com北京30男前端安全工程师在职北京20k - 30k •除数据结构、算法、操作系统、编译原理等课程外，还深入钻研了密码学与网络安全导论，为漏洞挖掘打下扎实基础。
•加入校园信息安全攻防实验室，参与策划并主持校级CTF新生赛，主攻Web方向，锻炼了漏洞快速定位与利用的实战能力。
•在课程实践“跳蚤市场”平台中，主导前端安全加固，设计并落地了内容安全策略（CSP）、输入过滤与转义，预防XSS与注入攻击。
•连续三年获得学业优秀奖学金，课余持续追踪OWASP Top 10动态，在个人博客记录攻防心得，保持对前沿技术的好奇心。
北京某数字科技有限公司 - 前端开发部互联网科技创新型企业
2019 - 01-2022 - 06
前端安全工程师Web安全防护渗透测试安全编码规范
北京
•负责公司前端项目的安全架构设计与实施，通过对前端代码进行安全审计，发现并修复了多起高危漏洞，显著降低了线上安全风险。
•参与制定前端安全编码规范与评审流程，组织多次攻防演练和安全意识培训，推动团队安全编码合规率大幅提升。
•与后端团队协作，共同保障前后端数据交互的安全性，优化了多个API接口的加密与防篡改措施，防止数据泄露等安全问题发生。
北京某信息技术有限公司 - 软件开发部大型软件企业技术领先
2018 - 07-2018 - 12
前端安全工程师安全架构演进应急响应威胁情报分析
北京
•主导公司前端安全防护体系的升级工作，引入内容安全策略（CSP）和子资源完整性（SRI）等机制，使前端系统抵御XSS和数据注入攻击的能力显著增强。
•分析处理了多起前端安全事件，建立应急响应流程并沉淀为预案，确保在安全事件发生时迅速响应，平均修复时间缩短超过40%。
•持续关注前端安全领域的最新动态，如WebAssembly安全、前端供应链攻击等，为公司前端安全策略制定提供前瞻性建议，推动安全技术不断演进。
•该项目是公司的核心线上产品，活跃用户规模庞大。作为前端安全负责人，对项目进行全面的安全评估，梳理出10余个安全风险点。
•针对跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持等常见前端安全问题，实施了CSP、CSRF Token、X-Frame-Options等防护措施，使项目上线后安全漏洞发生率降低约80%。
•与产品、设计、后端等团队紧密协作，确保安全措施不影响用户体验和业务功能正常运行，保障项目顺利上线并稳定运行。
•参与公司内部协作平台的前端安全加固项目。通过安全审计，发现并修复了多处因前端权限控制逻辑缺陷导致的未授权访问漏洞。
•对系统的前端权限管理进行重构，采用基于角色的访问控制（RBAC）策略，确保只有授权用户能够访问敏感信息，提升了系统的安全性和数据保密性。
•引入自动化安全扫描工具，对系统进行持续安全检测，扩大测试覆盖范围，使人工测试工作量降低约30%。
始终对前端攻防技术保持高度热情，习惯从攻击者视角审视每一行代码，对潜在风险近乎“洁癖”般敏感。严谨细致、逻辑清晰，擅长将复杂的安全策略拆解为可落地的防御方案，在XSS/CSRF防御、CSP策略加固及安全审计方面有扎实积累。乐于推动安全左移，能将安全要求自然地融入开发流程，与跨职能团队协作顺畅。期待在深耕前端安全的方向上持续精进，用技术为产品构筑可信赖的边界。
前端安全技术探索:
持续跟进浏览器安全机制演进（如Trusted Types、Sanitizer API），定期在团队内部组织前端安全专题研讨，推动全员攻防意识提升。
活跃于多个安全技术社区，曾参与开源前端安全工具的代码贡献，并尝试将自动化DOM型XSS检测集成到内部CI流水线。
利用业余时间复现前端框架历史漏洞，总结防御方案，形成《前端安全防御手册》供团队参考，并以此为基础在行业安全沙龙中分享。
