현재 마이크로소프트의 프로그램 관리자다. 마이크로소프트에서 보안 담당으로 보안 개발 프로세스, 사용 가능한 보안, 공격 모델링을 담당했다. 그가 작업한 공격 모델링은 수억 대의 컴퓨터에 전달돼 자동 실행으로 보안 업데이트됐다. SDL 위협 모델링 도구와 권한 상승(Elevation of Privilege) 위협 모델링 게임을 제공했다. 보안 개발 프로세스 작업을 수행하면서 마이크로소프트, 파트너 사, 고객들에게 위협 모델링을 강의했다.
마이크로소프트 이전에는 여러 성공적인 정보 보안 및 개인정보 보호 벤처 기업에서 이사직을 수행했다. CVE 보안 취약점 발견 및 개인정보 보호 강화 기술 심포지엄과 국제 금융 암호화 협회에 도움을 줬다. 은행, 병원, 벤처 기업에서 컨설턴트로 일해 왔고 소프트웨어 회사들을 설립했다. 처음 몇 년 동안은 의료 연구 실험실의 시스템 관리자였다. 쇼스탁은 수많은 책의 저자이며, 블로거이고, 연설가이기도 하다. 앤드류 스튜어트와 함께 『정보 보안의 신파(The New School of Information Security)』(애디슨웨슬리, 2008)를 공동 저술했다.

양해용
정보보안연구회의 총무다. 개발 부서의 보안 담당자를 시작으로 다양한 방면의 정보보안 업무를 수행 중이다. 공격자 관점의 보안을 생각하고, 더 재미있고 보람된 보안을 지향하는 몽상가이기도 하다. 에이콘출판사에서 출간한 『소프트웨어 보안 평가 The Art of Software Security Assessment』(2013)와 『웹 해킹을 위한 칼리 리눅스』(2014), 『실전 리눅스 악성코드 포렌식』(2015)을 공역했다.

권기훈
카이스트 산업공학과를 졸업하고 동 대학원에서 이동통신과 보안 분야를 연구해 박사 학위를 취득했다. 삼성SDS에서 공공기관 및 기업체를 대상으로 보안 컨설팅, 모의해킹, 보안 점검 등의 다양한 업무를 수행했으며, 현재 새로운 IT 환경에서의 취약점 분석 및 보안 점검 업무를 수행 중이다. 에이콘출판사에서 출간한 『실전 리눅스 악성코드 포렌식』(2015)을 공역했다.

김영민
홍익대학교 컴퓨터공학과를 졸업하고 삼성SDS에서 보안 업무를 담당하고 있다. 다양한 소프트웨어 설계와 구현 경험을 바탕으로 취약점 진단 업무를 수행 중이다. 에이콘출판사에서 출간한 『웹 해킹을 위한 칼리 리눅스』(2014)를 공역했다.

서성혁
동국대학교 컴퓨터공학과를 졸업하고 삼성SDS에 입사해 현재 보안 솔루션 개발 업무를 하고 있다. 개발 이외에 모의해킹이나 각종 취약점 분석 등을 해왔으며, CTF 문제 풀이에 관심이 있다.