Прописать бизнес-логику проекта (можно парттайм)

Вітаємо! Мы расширяем команду и ищем человека для долгосрочного сотруднчиесва по этому и другим нашим проектам. Ваш ориентировочный бюджет проекта на все дальнейшие этапы (с этапом оптимизации, рефакторинга и выполнения плана по аудиту безопасности) - ~300 000 грн. Может быть увеличен, если будут добавлены новые задачи.

Мы можем предложить Вам выполнить простое пробное задание, либо же сразу взять более объёмный модуль на разработку.

На проекте есть архитектор, аналитик, старшие разработчики, будет чёткий план на каждый этап и помощь по техническим этапам.
Работа не по треккеру, без микро-менеджмента, но с четкими этапами и дедлайнами.

ТРЕБУЕТСЯ ОПЫТ РАБОТЫ С ЛЮБЫМ MVC ФРЕЙМВОРКОМ! 

Опыт работы с Docker будет плюсом.

Если Вы страдаете "оверинженерингом" - нам не по пути, мы такое не любим.

Если Вы прагматичный разработчик - мы такое очень любим.  

Нужен разработчик, работающий быстро и на результат, который может написать рабочий код а уже после согласования и корректировок его отрефакторить (оплачивается, конечно, отдельно). 

Вёрстка на проект уже готова и интегрирована с базой данных. Вам будет необходимо прорабатывать бизнес-логику по бизнес-требованиям и интегрировать два сервиса (оплата и получение списка продуктов с отдельного сервиса - только запросы на чтение). Большая часть работы будет заключаться в уточнении запросов в ORM, сложных выборок на этом проекте нет, сложной системы ролей на проекте нет (3 стандартных роли - админ, менеджер, юзер).

Общее и краткое описание (более детальные бизнес-требования вышлем кандидатам отдельно):

Необходимо подключить внешний API для подбора и запроса арендуемых продуктов (документацию передадим).
В API уже доступен готовый код, потребуется только привязка к текущей базе данных.

Страница фильтрации:

• Переход из одного из разделов сайта

• Интерфейс одностраничный, язык — русский

• Фильтрация по параметрам: категория (2 варианта), страна, даты, количество размещений, год, размер

• Поиск по геолокациям с автодополнением

• Результаты сортируются по возрастанию стоимости

• Предусмотрена очистка фильтров

• Поддерживается постраничный просмотр

• В карточке результата отображаются изображение, цена, регион, модель, год, кнопка перехода к деталям

Страница продукта:

• Название

• Даты аренды

• Регион

• Цена

• Основное изображение и слайдер с дополнительными

• Описание, параметры

• Кнопка отправки запроса

• Запрос открывает форму с полями: имя, email, телефон

• После отправки данные уходят на email менеджера

Оформление заказа:

• Пользователь регистрируется и оформляет заказ через личный кабинет

• Цена формируется системой

• Оплата через Stripe

• После оплаты обновляется информация: количество доступных мест, продукт, дата, сумма

• Доступ к продукту ограничен по времени (30 дней)

• Предусмотрена функция подарка: при оформлении можно указать email получателя, ему отправляется карточка и доступ

Личный кабинет студента:

• Доступ появляется после оплаты

• Просмотр и прохождение модулей по порядку

• Пройденные модули можно просматривать повторно

• Отображение прогресса и текущего звания

• Звание обновляется после каждого завершенного модуля

Личный кабинет инструктора:

• Список студентов

• Возможность просматривать ответы

• Комментарии к ответам

• Инструктор не может редактировать ответы студентов

Блог и обратная связь:

• Четыре категории статей

• Вложенные подкатегории с навигацией по меню

• Отображение списка и полной версии статей

• Две страницы с формой обратной связи, данные записываются в базу

• Формы уже сверстаны, можно копировать с других страниц

Технические нефункциональные этапы:

Оптимизация

• Улучшить скорость загрузки страницы фильтра за счёт lazy-загрузки результатов

• Ограничить количество изображений в карточках, применить сжатие

• Добавить кэширование геолокационных запросов

• Перевести отправку форм на асинхронную отправку с подтверждением

• Оптимизировать пагинацию — бесконечная прокрутка или ajax-подгрузка

• Настроить сохранение фильтра при навигации между страницами

• Добавить индексирование полей поиска в БД

• Перевести часть клиентской логики на серверную для уменьшения нагрузки на браузер

Рефакторинг

• Разделить фильтр на независимые модули для повторного использования

• Вынести общие компоненты карточек, заголовков, модальных окон в отдельные шаблоны

• Перевести все формы на единый шаблон с проверкой

• Вынести параметры отображения в конфиг

• Провести очистку повторяющегося кода в логике отображения карточек

• Провести унификацию верстки: цвета, размеры, отступы

• Заменить ручную обработку форм на централизованный валидатор

• Упростить структуру маршрутов, убрать дублирующие ссылки

Аудит безопасности и защита

• Проверить все формы на XSS и CSRF

• Убедиться в ограничении доступа к закрытым страницам (по ролям)

• Проверить, не передаются ли лишние данные в API-запросах

• Провести аудит хранения пользовательских данных — шифрование, хэширование

• Проверить Stripe-интеграцию на предмет повторных платежей и подделки сумм

• Защитить административный доступ и операции в админке

• Настроить логирование всех ключевых действий пользователей и админов

• Внедрить политику ограничения по IP/географии для панели управления

• Провести аудит сторонних библиотек на наличие уязвимостей (composer audit)

• Включить регулярное резервное копирование БД и логов

Проект на Yii2, но т.к. работа происходит в основном с сервисами и ORM - рассмотрим любых кандидатов с опытом в любом фреймворке.

Пишите про Ваш опыт, прикрепите выполненные последние 3 проекта, будет плюсом прикрепление примеров кода.
Сколько времени у Вас есть на проект каждый день?