Костин занимается сложными киберинцидентами: он изучает целенаправленные атаки, кампании кибершпионажа и масштабные вредоносные операции. Именно под его руководством команда Глобального центра исследований и анализа угроз расследовала такие нашумевшие киберкампании, как Stuxnet, Duqu, Flame, Gauss, «Красный октябрь», MiniDuke, «Маска». Помимо этого, Костин специализируется на изучении вредоносных веб-сайтов, эксплойтов и угроз для систем онлайн-банкинга.

Костин работает в сфере антивирусных исследований более 19 лет. Он является участником консультативного совета авторитетного британского журнала Virus Bulletin, членом Организации антивирусных исследований (Computer AntiVirus Researchers' Organization — CARO) и корреспондентом проекта The Wildlist Organization International.

Костин работает в «Лаборатории Касперского» с 2000 года. Ранее он занимал должность ведущего антивирусного эксперта в Румынии (до 2008 года), а затем стал ведущим экспертом по безопасности в регионе ЕЕМЕА (Восточная Европа, Ближний Восток и Африка). До прихода в «Лабораторию Касперского» Костин работал в румынской компании GeCAD в качестве главного исследователя и эксперта по безопасности данных группы разработчиков антивируса RAV.