Pracą naukową zajmuje się od 20 lat. W 2006 roku obronił pracę doktorską z informatyki dotyczącą bezpieczeństwa IT oraz w 2016 roku uzyskał stopień doktora habilitowanego również z tej tematyki. Jest twórcą nowego języka modelowania systemów bezpieczeństwa QoP-ML, protokołów kryptograficznych oraz mechanizmów ochrony cyberprzestrzeni. Jest autorem lub współautorem ponad 50 prac naukowych opublikowanych w międzynarodowych czasopismach oraz prezentowanych na wielu międzynarodowych konferencjach. Jest autorem kilku książek z dziedziny cyberbezpieczeństwa, w tym jednej wydaje przez renomowane wydawnictwo CRC Press w Nowym Jorku. Jest członkiem komitetów programowych na wielu międzynarodowych konferencjach naukowych oraz edytorem wielu tomów specjalnych czasopism naukowych. Pełnił role kierownika zadań w kilku międzynarodowych projektach badawczych oraz projektach badawczo-rozwojowych. Jest stałym recenzentem w wielu czasopismach naukowych z listy JCR, wykonał ponad 30 recenzji prac naukowych dla tych czasopism. Wykonywał ekspertyzy sądowe oraz analiz bezpieczeństwa systemów IT.

Główne zainteresowania dotyczą stosowanej kryptografii, zwiększania świadomości cyberbezpieczeństwa, protokołów kryptograficznych, ataków DDoS, bezprzewodowych sieci sensorowych, systemów smart grid, uczenia maszynowego, systemów ekspertowych oraz Internetu rzeczy (ang. IoT).

Jest badaczem i konsultantem bezpieczeństwa IT. Pracuje jako adiunkt na Uniwersytecie Marii Curie-Skłodowskiej oraz starszy konsultant ds. bezpieczeństwa IT w firmie SecuRing. Damian rozpoczął karierę w branży IT w 2007 roku jako inżynier oprogramowania i przez kolejne 11 lat był zaangażowany w wiele projektów głównie z branży medycznej, energetycznej i finansowej, ale także projekty związane z wyborami w USA w 2016 roku. Uzyskał doktorat z bezpieczeństwa IT na Politechnice Warszawskiej. Jego główne zainteresowania naukowe to bezpieczeństwo aplikacji, technologia blockchain oraz systemy kryptograficzne (w tym biokryptografia).

Od 2016 roku Damian jest zawodowo odpowiedzialny za audyty bezpieczeństwa aplikacji internetowych, mobilnych i blockchain oraz analizę kodu źródłowego w SecuRing. Przeprowadził i prowadził dziesiątki audytów i testów bezpieczeństwa z szerokiego zakresu bezpieczeństwa IT, w tym ocen bezpieczeństwa sieci, aplikacji i architektury. Jego głównym tematem badań jest bezpieczeństwo aplikacji związanych z blockchainem - głównie inteligentnych kontraktów. Jest liderem projektu Smart Contract Security Verification Standard, standardu weryfikacja bezpieczeństwa kontraktów w technologii blockchain - Ethereum. Damian znalazł krytyczne luki w różnych platformach wymiany kryptowalut, kontraktach i innych aplikacjach wykorzystujących technologię blockchain.