I ruoli junior sono posizioni di livello iniziale in cui le persone apprendono i flussi di lavoro fondamentali di un settore e costruiscono l'esperienza necessaria per avanzare. Nella sicurezza informatica, questo include ruoli come analista SOC, junior incident responder, tecnico help desk o analista delle vulnerabilità. Questi ruoli spesso comportano attività di routine come il triage degli alert, la revisione dei log, la gestione dei ticket, lo scripting di base e l'esecuzione di playbook sotto supervisione.
Sono importanti perché rappresentano il terreno di formazione per i difensori del futuro. Se l'automazione elimina troppe attività ripetitive, il personale junior può perdere l'occasione di esercitare il giudizio, il che nel tempo può indebolire il bacino di talenti per la sicurezza. Negli attacchi reali, i criminali spesso prendono di mira i lavoratori junior con phishing, impersonificazione o social engineering perché possono avere meno contesto e meno autorizzazioni. Difese efficaci preservano i ruoli junior con mentoring, runbook e responsabilità supervisionate, così il nuovo personale può imparare in sicurezza continuando comunque a contribuire alle operazioni.