Alessandro Armando ha conseguito il Dottorato di Ricerca in Ingegneria Informatica presso l’Università di Genova. I suoi incarichi includono una posizione come ricercatore presso l’Università di Edimburgo e una presso l’INRIA-Lorraine (Francia).
È professore ordinario presso l’Università di Genova dove insegna Sicurezza Informatica. Ha contribuito a fondare e dirigere il Master in Cybersecurity e Data Protection dell’Università di Genova e il Master in Digital Forensic e Cyber Technologies presso la Scuola delle Telecomunicazioni delle Forze Armate (STELMILIT). Attualmente è direttore del Corso di Dottorato in Sicurezza, Rischio e Vulnerabilità dell’Università di Genova. Ha fondato e guidato l’Unità di ricerca Security & Trust della Fondazione Bruno Kessler di Trento. È stato coordinatore e/o team leader in diversi progetti di ricerca nazionali e comunitari, tra cui un Dottorato Industriale Europeo in collaborazione con SAP.
Ha contribuito alla scoperta di vulnerabilità negli standard e nelle implementazioni dei protocolli per il Single Sign-On, incluso un grave attacco man-in-the-middle al SAML-based SSO per le Google Apps.
Attualmente ricopre la carica di vicedirettore del Laboratorio Nazionale Cybersecurity del Consorzio Nazionale Interuniversitario di Informatica (CINI) e di presidente del Comitato Scientifico della Fondazione SERICS.