CDN側でセキュリティヘッダーを付与できますか？

可能です。セキュリティヘッダー以外の任意ヘッダーについても、要件に応じて追加できます。