2016年入社。入社以来セキュリティコンサルティングに携わり、セキュリティリスク分析やグローバル企業のリスクアセスメントに取り組む。近年はキャッシュレス決済におけるセキュリティリスク分析にも従事している。

リスク分析・ID管理・CSIRT構築等のセキュリティコンサルからソリューションの導入・運用まで従事。海外グループ会社との連携プロジェクトとして、共同R&Dやインシデント対応標準化を経験。現在はUEBAソリューション「Exabeam」の顧客向け導入プロジェクトを担当。CISSP。

SOCにおけるログ分析からインシデントハンドリング、セキュリティ部署立ち上げ、脆弱性管理ツール開発等を経験。2019年よりNTTデータにて、OSINTおよび脆弱性対応業務を中心に従事。「サイバーセキュリティに関するグローバル動向四半期レポート」メインライター。CISSP。

2000年に情報セキュリティ業界に飛び込み、株式会社ラックにてSOC事業の立ち上げやアメリカ事務所勤務等を経験。その後情報セキュリティの研究者としてWindowsやInternet Explorerといった著名なソフトウェアに数々の脆弱性を発見する。ネットワークワームの跳梁跋扈という時代の変化から研究対象をマルウェアへ照準を移行させ、著作や研究成果を発表した。2013年8月からトレンドマイクロ株式会社で標的型マルウェアへの対応などを担当。2019年7月、NTTデータのExecutive Security Analystに就任。近年は数理モデルや機械学習を使用したセキュリティ対策の研究を行っている。2017年より大阪大学非常勤講師。著書・監修・翻訳書に『サイバーセキュリティプログラミング』や『アナライジング・マルウェア』等がある。CISSP。

◯略歴
1991年3月に電気通信大学卒業。同年4月に（株）NTTデータに入社。各種研究開発、システム開発、技術支援などの業務を経て、現在は、NTTデータグループのCSIRTであるNTTDATA-CERTに所属。主な業務はインシデント対応および、NTTDATA-CERTのビルドアップ。

イラスト図解式 この一冊で全部わかるセキュリティの基本（共著、SBクリエイティブ）、実践 Metasploit（監訳統括、オライリージャパン）をはじめとして、書籍執筆／監訳や雑誌への記事寄稿、講演等の実施を多く手掛ける。業務内外で人材発掘・育成を行いつつ、後進と自身のために、自身の実績も構築し続ける日々を送っている。

業務の傍ら社会人学生として、情報セキュリティ大学院大学に入学。2011年3月に博士後期課程修了。博士（情報学）の学位を授与いただく。自己研鑽の一環で、2014年3月に技術士（情報工学部門）登録。NTTDATA-CERTビルドアップの一環で、Certified SIM3 Auditorの資格を取得。

◯実績等
現時点では、以下の役割を拝命。
・日本ハッカー協会 理事（2018年～）
・SECCON実行委員（2012年～）
・U-22プログラミングコンテスト審査委員（2008年～2013年、2015年～2019年）
・IPA 10大脅威執筆者会（2013年～2019年）

◯これまでの実績等
・セキュリティ・キャンプの講師、講師WGリーダー、企画実行委員長（2004年～2017年）
・Microsoft MVP for Cloud and Datacenter Management（2004年～2019年）