В 1996 году окончил Московский институт радиотехники, электроники и автоматики (МирЭА) по специальности «Прикладная математика» (специализация — «Защита информации»).
Работает в сфере информационной безопасности с 1992 года. Прошёл путь от программиста средств шифрования и администратора до аналитика и менеджера по развитию бизнеса в области ИБ.
Опубликовал свыше 600 статей и пять книг по ИБ. Читает лекции по информационной безопасности в различных учебных заведениях и организациях, автор трёх десятков курсов по ИБ. С 2007 года ведёт блог «Бизнес без опасности».
Принимал участие в разработке или экспертизе большого количества нормативно-правовых актов в области информационной безопасности и персональных данных.
С 2004 по 2022 годы работал в российском офисе компании Cisco, где отвечал за развитие бизнеса ИБ в России, странах СНГ и Европы, а также выполнял ряд других задач в области внутренней ИБ.
С 2022-го — бизнес-консультант по информационной безопасности, Positive Technologies.