Professor Catedrático do Departamento de Ciência de Computadores da Faculdade de Ciências da Universidade do Porto (FCUP). Diretor do Centro de Competências em Cibersegurança e Privacidade da Universidade do Porto. Membro do Conselho Científico da FCUP, membro do conselho geral da Universidade do Porto e membro do Conselho para a Administração Eletrónica na Universidade do Porto. 
Desenvolve actividade de investigação na área de segurança informática, gestão de identidade digital, privacidade e proteção de dados. Tem várias publicações científicas, orientou vários alunos de Doutoramento e pertence a vários projectos de investigação nacionais e internacionais. 
É responsável por disciplinas e cursos na área da segurança e a sua visibilidade leva-o a sere periodicamente convidado para programas de televisão e palestras nacionais e internacionais, tendo já feito algumas palestras por convite em eventos organizados pela Comissão Nacional de Proteção de Dados. 
Sócio fundador de três empresas HealthySystems (www.hltsys.pt), Adyta (www.adyta.pt) e TekPrivacy (www.tekprivacy.pt) spin-offs da Universidade do Porto e alojada na UPTec. 
Está credenciado pelo Gabinete Nacional de Segurança (GNS) para acesso a informação confidencial, colabora regularmente com o GNS, com a Comissão Nacional de Proteção de Dados e a Procuradoria Geral da República na área do cibercrime e é expert na ENISA (European Union Agency for Network and Information Security) nas área de eID, eGov e eHealth.