2004年より、一般社団法人JPCERTコーディネーションセンターにてサイバーセキュリティに関わる業務を開始。定点観測システムの運用、情報収集発信を行う早期警戒業務などを経験し、2006年よりアーティファクト分析業務に従事。インシデント対応支援業務を通して標的型攻撃など、実際に発生したインシデントで確認したマルウエアや各種ログ情報、攻撃ツールなどの各種アーティファクトの調査・分析業務を実施。2012年にリーダー、2016年にマネージャーに就任。対外的な講演やハンズオントレーニングの講師を行うなど幅広く活動を行う。現在はOSINT (Open Source Intelligence) を用いた情報収集分析業務を中心に活動を行なっている。

金融系SEとしてシステム基盤開発やDB性能試験支援等に従事した後、2014年にサイバーセキュリティの世界に入門。みずほフィナンシャルグループのCSIRTメンバー として、インシデントレスポンスやグループ内外でのサイバー人材育成等に従事。2020年より金融ISAC事務局。うさぎをこよなく愛する。

理系大学生向けの授業動画を配信するYouTubeチャンネル”予備校のノリで学ぶ「大学の数学・物理」”の講師。
「インターネット動画配信による革新的な科学の理解増進」を業績として令和5年度文部科学大臣表彰科学技術賞(理解増進部門)を受賞。

2008年東京工業大学大学院理工学研究科物性物理学専攻博士課程早期修了。
2010年京都大学、2011年ローマ大学を経て、2016年より東北大学大学院情報科学研究科准教授。
2016年には平成28年度文部科学大臣表彰若手科学者賞受賞。
2018年東京工業大学にクロスアポイント制度により准教授。
2022年より東北大学および東京工業大学にて教授。
2023年KDDI Award本賞受賞。
量子アニーリング技術の社会実装および人材育成に従事。
株式会社Jijおよび株式会社シグマアイを創業し技術の社会実装にも奮闘中。
最近ではYouTubeチャンネル大関真之の雑談方程式でも活躍。

東京工業大学大学院 西森研究室にて量子アニーリングの研究に携わりながら、JST-STARTプロジェクト（国立研究開発法人 学技術振興機構の研究成果展開事業 大学発新産業創出プログラム）へ参画。同プロジェクトの成果として2018年 株式会社Jijを創業、「社会を計算可能にし、人類の進歩に貢献する」ことをミッションに掲げる。量子技術や最適化計算技術といった最先端の技術を研究しながら、定式化、実装、評価までの数理最適化の開発プロセスを支援するクラウドサービスJijZept™を開発し、プロジェクト支援・教育支援のサービスを提供している。
世界を変える30歳未満の30人「Forbes 30 Under 30 Asia 2021」、「Forbes 30 UNDER 30 JAPAN 2023 HONOREES」に選出。またJijは2024年「すごいベンチャー100」（週刊東洋経済）に選出。

某国立理系大学を卒業後、大学院への道を蹴って大手SIerに営業として新卒で入社。
多くのIT商材を扱う営業に従事していたが、クラウドサービスへの専門性を高めるため、また自身のキャリアアップのために2017年4月に現職に入社。
2021年10月からの2年間は福岡オフィスに赴任し中国・九州地方の開拓に従事、現在は地方開拓の経験を活かし本社にて販売店との連携によるHENNGE One拡販に向け施策立案を始めとしてフロント営業の支援を担当。
また、営業支援業務に関連して様々なIT系イベントにおいて、DXとSaaSの関係性やセキュリティの重要性を紹介するセミナー登壇も担当。

2006年に株式会社トライコーダを設立。ペネトレーションテストや各種サイバーセキュリティ実践トレーニングなどを提供。
OWASP Japan代表、JNSA ISOG-J WG1リーダーなどを務める。
主な著書に『セキュリティエンジニアの知識地図』（監修）、『Webセキュリティ担当者のための脆弱性診断スタートガイド-上野宣が教える情報漏えいを防ぐ技術』など他多数。