È Ricercatore presso l'Istituto di Informatica e Telematica del Consiglio Nazionale delle Ricerche di Pisa.
Nel 2013 è stato nominato Chair del WG3 per la Ricerca e Innovazione nel Secure ICT della Piattaforma europea sui Network e Information Security (NIS). Inoltre, è Co-Chair della piattaforma SERIT (Security Research in ITaly) e Coordinatore della rete di eccellenza NESSoS (Network of Excellence on Engineering Secure Future Internet Software Services) e Capo Progetto Sicurezza del CNR.
Ha collaborato alla pubblicazione di numerosi libri e articoli, tra cui “Application Security for Mobile Devices” (2014) e Testing of PolPA-based usage control systems , in “Software Quality Journal” 22 (2): 241-271 (2014).