Stage - Ingénieur IAM - 1er semestre 2027

LVMH Beauty Tech est l'équipe Tech dédiée à la Division Beauté de LVMH, nous supportons plus de 30 000 personnes à l’échelle mondiale en travaillant avec les Maisons telles que Parfums Christian Dior, Guerlain, Loewe, Fenty Beauty… En nous rejoignant, vous contribuerez à des projets concrets à fort impact dans un environnement dynamique, multiculturel et en pleine transformation, au carrefour de la technologie et de la beauté. Dans ce contexte, nous recherchons un(e) Ingénieur(e) IAM (Identity and Access Management). Au sein de l’équipe Sécurité et Infrastructure, vous intervenez en tant que stagiaire Ingénieur(e) IAM pour des missions et sujets relatifs à la conception, la maintenance et l’évolution de nos solutions de gestion des identités et des accès. Ceci autour notamment de la qualité des données, du cycle de vie des identités (utilisateurs, comptes techniques, privilèges) et à travers l'ensemble de notre système d'information, qu'il soit on-premise (Active Directory) ou dans le Cloud (Entra ID, GCP). Job Responsibilities
• Gestion des Identités et Processus de Lifecycle (IdM)
• Revoir / Définir, implémenter et optimiser les processus de gestion du cycle de vie des identités (Onboarding, Mobilité, Offboarding).
• Assurer la synchronisation et la cohérence des données d'annuaire entre les différentes sources de vérité RH et nos répertoires cibles.
• Gérer les habilitations, les rôles et la séparation des fonctions (SoD) en collaboration avec les équipes métiers et sécurité.
• Automatisation et Développement de Scripts
• Concevoir et développer des scripts d'automatisation et de traitement par lots pour industrialiser la gestion des accès et réduire les interventions manuelles.
• Automatiser l'attribution et le retrait des appartenances aux groupes (Security Groups, Distribution Lists, rôles IAM) selon les politiques de gouvernance.
• Développer des outils internes ou des connecteurs pour intégrer de nouvelles applications à notre écosystème IAM.
• Support, Run et Amélioration Continue
• Traiter les incidents de niveau 3 et les demandes complexes liées aux accès et aux authentifications sur Active Directory et Okta
• Participer aux audits de sécurité périodiques (revues d'accès, chasse aux comptes orphelins ou sur-privilégiés) et remédier aux écarts constatés.
• Documenter l'architecture, les procédures opérationnelles et les runbooks de l'équipe. Profile

Formation:
Bac +5 en informatique ou équivalent. Compétences techniques requises : Annuaires et IAM : Maîtrise d'Active Directory (AD DS, AD Connect) de Microsoft Entra ID et OKTA. Bonnes connaissances des concepts IAM (RBAC, ABAC, provisioning). Outils de développement : Maîtrise de l’IA pour le développement comme Claude Code et PowerBI pour le reporting Cloud : Expérience avérée sur la gestion des identités et des accès dans Google Cloud Platform (GCP). Scripting / Automatisation : Excellente maîtrise de PowerShell et/ou Python. Connaissance des API REST et de l'automatisation par scripts (Bash, etc.). Protocoles : Bonnes connaissances des protocoles d'authentification et de fédération (SAML 2.0, OIDC, OAuth 2.0, Kerberos, LDAP). Soft

skills:
Rigueur, sens de la confidentialité et esprit critique face aux risques de sécurité. Capacité à travailler avec des équipe transverses et à vulgariser des concepts techniques auprès des métiers. Bon niveau d'anglais technique (oral et écrit). Additional Information Ce que

nous offrons
chez LVMH Beauty Tech :
• Une expérience dans un environnement international
• La découverte du secteur de la Tech, du luxe et de la beauté
• Un encadrement par des collaborateurs experts dans leur domaine
• Une formation et un suivi de votre stage grâce à un(e) tuteur(trice) dédié(e)
• Une communauté de stagiaires animée tout au long de votre expérience, notamment par les équipes RH