Herbert werkt sinds 2019 bij Rabobank, waar hij verantwoordelijk is voor de enterprise security architecture van Rabobank Global. Daarnaast is hij lid van het Security MT en de Enterprise Architecture Board (EAB), en voorzitter van zowel de Security Architecture Board (SAB) als de Program Design Authority (PDA). Hij houdt zich bezig met onderwerpen als Zero Trust Architecture (Assume Breach), MFA, Segmentation, Networks, Post-Quantum Encryption, Biometrics, Deep Fake en Cloud. Voor zijn tijd bij Rabobank werkte Herbert vijf jaar bij KPN als Security Architect, en bijna zestien jaar bij CGI als Principal Business Consultant.