W latach 2013–2014 był współautorem podręczników szkoleniowych ENISA dla zespołów CERT/CSIRT – Digital forensics (2013), Identifying and handling cybercrime traces (2013) oraz Common Framework for Artifact Analysis Activities (2014). W 2014 roku wchodził w skład zespołu ComCERT SA, który zajął pierwsze miejsce w ćwiczeniach ENISA Cyber Europe. Od 2013 roku należy do międzynarodowej grupy MalwareMustDie, zajmującej się analizą złośliwego oprogramowania.
Kieruje spółką RED TEAM, której zespół reagowania na incydenty figuruje w katalogu zespołów CSIRT Trusted Introducer. Zespół brał udział m.in. w międzynarodowych ćwiczeniach Critical Infrastructure Security Showdown organizowanych przez singapurski iTrust.
Badania nad podatnościami Od 2012 roku zgłaszał w trybie responsible disclosure podatności w oprogramowaniu firm i instytucji, otrzymując podziękowania publikowane na ich oficjalnych stronach – m.in. Adobe, Apple, Uniwersytet Harvarda, Netflix i Nokia. Jest autorem zgłoszeń podatności zarejestrowanych w bazie CVE: podatności typu cross-site scripting i clickjacking w systemie OTRS (CVE-2014-1695 i CVE-2014-2554) oraz podatności typu cross-site scripting w forum MyBB (CVE-2015-2149) i routerach DASAN Zhone ZNID (CVE-2019-10677).