1987年民間の独立系IT企業に入社後、主に金融機関の勘定系システムの開発に従事。
1990年に金融機関のIT子会社に転籍、後に金融機関等での勤務を経て、
2008年6月金融庁に入庁。総務企画局（当時）にて庁内の情報システムのPMO業務、
情報セキュリティ対策の推進および職員教育、金融庁CSIRTの組成等を担当。
2014年7月に監督局に異動し、システムリスクのモニタリング業務に従事しつつ
情報セキュリティ管理・サイバーセキュリティ管理に係る監督指針の改正（2015年4月）をはじめ、
金融機関のサイバーセキュリティ対策強化に向けた啓発活動に従事。
2017年7月より現職。金融庁自身のデジタル化のほか、国民向け行政サービスのデジタル化を推進する傍ら、
デジタル分野の人材育成担当として、デジタル人材の戦略的な採用・育成に深く関与。

2015年に大手セキュリティベンダーに入社、
SecurityOperationCenter（SOC）のセキュリティアナリストとして、
IDS/IPSなどのセキュリティ機器のログ分析及び脆弱性の分析業務に従事。
2018年にコインチェック株式会社に入社、セキュリティの監視システムの導入と監視業務、
インシデント対応などを行っており2019年12月よりサイバーセキュリティ推進部部長。

明治大学理工学部情報科学科教授、レンジフォース株式会社 代表取締役、情報処理技術者試験委員・情報処理安全確保支援士試験委員。
専門は情報セキュリティ技術。特に、Web セキュリティ、ブラウザのトラッキング(ブラウザーフィンガープリント)技術や、
AI技術を用いた脆弱性検査手法などを研究テーマとする。

教育、広告代理店等を経て、2007年から情報セキュリティの世界へ。
社内業務に並行して情報セキュリティエバンジェリストの立場にて社外活動も担当、
セキュリティ関連組織や業界団体等への参加を通じて、各種講演、メディア等への寄稿・書籍の執筆等も経験。
現職では技術広報として、対象となる方々へ分かりやすさと、なるべく偏らない視点を心掛けつつ活動中。