奈良先端科学技術大学院大学で山口英教授の元で情報セキュリティを専攻、2006年にサイバーセキュリティ専門会社の株式会社トライコーダを設立。OWASP Japan 代表。主な著書に『セキュリティエンジニアの知識地図（監修・共著）』、『Webセキュリティ担当者のための脆弱性診断スタートガイド – 上野宣が教える情報漏えいを防ぐ技術』、『HTTPの教科書』、『めんどうくさいWebセキュリティ』、『今夜わかるシリーズ(TCP/IP, HTTP, メール) 』など他多数

GMO Flatt Security 株式会社 社外取締役
グローバルセキュリティエキスパート株式会社 社外取締役
株式会社TRUSTDOCK 社外監査役
情報処理安全確保支援士 集合講習講師、カリキュラム検討委員会
一般社団法人セキュリティ・キャンプ協議会 理事・顧問
情報セキュリティ専門誌 ScanNetSecurity 編集長
Hardening Project 実行委員
JNSA ISOG-J セキュリティオペレーションガイドラインWG (WG1) リーダー
SECCON 実行委員
NICT 実戦的サイバー防御演習 CYDER 推進委員
一般社団法人 ITキャリア推進協会 (JAIC) アドバイザリーボードメンバー
情報経営イノベーション専門職大学 (iU) 客員教員
第16回「情報セキュリティ文化賞」受賞
第11回 「(ISC)² アジア・パシフィック情報セキュリティ・リーダーシップ・アチーブメント(ISLA) 」受賞
2025年 総務省 サイバーセキュリティに関する総務大臣奨励賞 受賞（Hardening Project）

■ 外部リンク
https://tricorder.jp