Stage - Ingénieur IAM - 1er semestre 2027Parfums Christian Dior

Depuis 1947, les hommes et les femmes de Parfums Christian Dior ont incarné l'esprit unique fondateur du fondateur du « couturier-parfumeur » axé sur l'excellence, la créativité et l'expertise, à la fois en France et à travers le monde. Collectif ouvert et hautement qualifié, notre Maison est un leader qui prospère grâce à la créativité de l'ensemble de ses parties prenantes. Marqués par l'authenticité et le rêve, notre passion collective et notre héritage nous permettent d'avancer et de nous réinventer. En révolutionnant les codes du style et du luxe à la française grâce aux parfums, et en alliant tradition, maquillage audacieux et soins innovants, nous réinventons chaque jour l'élégance Dior ainsi que la beauté irrésistible, exquise et absolue. Nos missions stimulantes donnent à nos employés la possibilité de développer de nouvelles compétences, de relever des défis et de révéler leurs talents. Aller plus loin, avec Dior.

Poste

LVMH Beauty Tech est l'équipe Tech dédiée à la Division Beauté de LVMH, nous supportons plus de 30 000 personnes à l'échelle mondiale en travaillant avec les Maisons telles que Parfums Christian Dior, Guerlain, Loewe, Fenty Beauty…

En nous rejoignant, vous contribuerez à des projets concrets à fort impact dans un environnement dynamique, multiculturel et en pleine transformation, au carrefour de la technologie et de la beauté.

Dans ce contexte, nous recherchons un(e) Ingénieur(e) IAM (Identity and Access Management).
Au sein de l'équipe Sécurité et Infrastructure, vous intervenez en tant que stagiaire Ingénieur(e) IAM pour des missions et sujets relatifs à la conception, la maintenance et l'évolution de nos solutions de gestion des identités et des accès. Ceci autour notamment de la qualité des données, du cycle de vie des identités (utilisateurs, comptes techniques, privilèges) et à travers l'ensemble de notre système d'information, qu'il soit on-premise (Active Directory) ou dans le Cloud (Entra ID, GCP).

Missions

1. Gestion des Identités et Processus de Lifecycle (IdM)

• Revoir / Définir, implémenter et optimiser les processus de gestion du cycle de vie des identités (Onboarding, Mobilité, Offboarding).
• Assurer la synchronisation et la cohérence des données d'annuaire entre les différentes sources de vérité RH et nos répertoires cibles.
• Gérer les habilitations, les rôles et la séparation des fonctions (SoD) en collaboration avec les équipes métiers et sécurité.

2. Automatisation et Développement de Scripts

• Concevoir et développer des scripts d'automatisation et de traitement par lots pour industrialiser la gestion des accès et réduire les interventions manuelles.
• Automatiser l'attribution et le retrait des appartenances aux groupes (Security Groups, Distribution Lists, rôles IAM) selon les politiques de gouvernance.
• Développer des outils internes ou des connecteurs pour intégrer de nouvelles applications à notre écosystème IAM.

3. Support, Run et Amélioration Continue

• Traiter les incidents de niveau 3 et les demandes complexes liées aux accès et aux authentifications sur Active Directory et Okta
• Participer aux audits de sécurité périodiques (revues d'accès, chasse aux comptes orphelins ou sur-privilégiés) et remédier aux écarts constatés.
• Documenter l'architecture, les procédures opérationnelles et les runbooks de l'équipe.

Profil

Formation : Bac +5 en informatique ou équivalent.

Compétences techniques requises :

• Annuaires et IAM : Maîtrise d'Active Directory (AD DS, AD Connect) de Microsoft Entra ID et OKTA. Bonnes connaissances des concepts IAM (RBAC, ABAC, provisioning).
• Outils de développement : Maîtrise de l'IA pour le développement comme Claude Code et PowerBI pour le reporting
• Cloud : Expérience avérée sur la gestion des identités et des accès dans Google Cloud Platform (GCP).
• Scripting / Automatisation : Excellente maîtrise de PowerShell et/ou Python. Connaissance des API REST et de l'automatisation par scripts (Bash, etc.).
• Protocoles : Bonnes connaissances des protocoles d'authentification et de fédération (SAML 2.0, OIDC, OAuth 2.0, Kerberos, LDAP).

Soft skills :

• Rigueur, sens de la confidentialité et esprit critique face aux risques de sécurité.
• Capacité à travailler avec des équipe transverses et à vulgariser des concepts techniques auprès des métiers.
• Bon niveau d'anglais technique (oral et écrit).

Information à l'attention des candidats

Ce que nous offrons chez LVMH Beauty Tech :

• Une expérience dans un environnement international
• La découverte du secteur de la Tech, du luxe et de la beauté
• Un encadrement par des collaborateurs experts dans leur domaine
• Une formation et un suivi de votre stage grâce à un(e) tuteur(trice) dédié(e)
• Une communauté de stagiaires animée tout au long de votre expérience, notamment par les équipes RH