Joshua Tiago erwarb nach seiner Ausbildung zum Industrieelektroniker den Titel „staatlich geprüfter Techniker“ der Fachrichtung Elektrotechnik mit dem Schwerpunkt Informationstechnik. 

In den Jahren 2005 bis 2010 arbeitete er als Entwickler für datenbankgestützte Webapplikationen und andere Webtechnologien. Dabei spielten Sicherheitsaspekte bereits eine wichtige Rolle. Er erwarb fundierte Kenntnisse in verschiedenen Programmiersprachen (PHP, ASP.NET, C#). Zudem bestand ein wesentlicher Teil seiner Aufgaben in der Quellcodeanalyse von Webapplikationen.

Seit 2011 ist Joshua Tiago als Berater bei cirosec tätig. Er hat über die Jahre in zahlreichen Projekten viel Erfahrung auf den Gebieten Penetrationstests, Reverse Engineering, OT-Security, digitale Forensik und Incident Response sowie im konzeptionellen Bereich gesammelt.

Er hat maßgeblich am Aufbau des Incident-Response-Teams bei cirosec mitgewirkt und hat heute eine leitende Rolle in diesem Team. Als Incident Manager unterstützt er Incident-Response-SLA-Kunden bei der Bewältigung von Sicherheitsvorfällen.

Er ist als Trainer bei den cirosec-Schulungsreihen „Incident Handling & Response“ sowie „Forensik Extrem“ aktiv und auch maßgeblich an deren Entwicklung beteiligt. Er referiert auf verschiedenen Fachkongressen und schreibt regelmäßig Artikel in Fachzeitschriften zu aktuellen Themen der IT‑Sicherheit. Des Weiteren hält Joshua Tiago als Gastdozent an verschiedenen Hochschulen Vorlesungen zu diversen IT-Sicherheitsthemen.