Прописати бізнес-логіку проекту (можна парттайм)

Вітаємо! Ми розширюємо команду і шукаємо людину для довгострокової співпраці по цьому та іншим нашим проектам. Ваш орієнтовний бюджет проекту на всі подальші етапи (з етапом оптимізації, рефакторингу та виконанням плану з аудиту безпеки) - ~300 000 грн. Може бути збільшений, якщо будуть додані нові задачі.

Ми можемо запропонувати Вам виконати просте пробне завдання, або ж одразу взяти більш об’ємний модуль на розробку.

На проекті є архітектор, аналітик, старші розробники, буде чіткий план на кожен етап і допомога з технічними аспектами.
Робота не по трекеру, без мікроменеджменту, але з чіткими етапами і дедлайнами.

ПОТРІБЕН ДОСВІД РОБОТИ З ЛЮБИМ MVC ФРЕЙМВОРКОМ! 

Досвід роботи з Docker буде плюсом.

Якщо Ви страждаєте "оверинженерингом" - нам не по дорозі, ми таке не любимо.

Якщо Ви прагматичний розробник - ми таке дуже любимо.  

Потрібен розробник, який працює швидко і на результат, який може написати робочий код, а вже після погодження і коригувань його відрефакторити (оплачується, звичайно, окремо). 

Верстка на проекті вже готова і інтегрована з базою даних. Вам потрібно буде опрацьовувати бізнес-логіку згідно з бізнес-вимогами і інтегрувати два сервіси (оплата і отримання списку продуктів з окремого сервісу - тільки запити на читання). Більша частина роботи полягає у уточненні запитів в ORM, складних вибірках на цьому проекті немає, складної системи ролей на проекті теж немає (3 стандартні ролі - адміністратор, менеджер, користувач).

Загальний і короткий опис (більш детальні бізнес-вимоги надішлемо кандидатам окремо):

Потрібно підключити зовнішній API для підбору і запиту орендованих продуктів (документацію передамо).
В API вже доступний готовий код, потрібно лише прив’язати до поточної бази даних.

Сторінка фільтрації:

• Перехід з одного з розділів сайту

• Інтерфейс односторінковий, мова — російська

• Фільтрація за параметрами: категорія (2 варіанти), країна, дати, кількість розміщень, рік, розмір

• Пошук за геолокаціями з автодоповненням

• Результати сортуються за зростанням вартості

• Передбачено очищення фільтрів

• Підтримується посторінковий перегляд

• У картці результату відображаються зображення, ціна, регіон, модель, рік, кнопка переходу до деталей

Сторінка продукту:

• Назва

• Дати оренди

• Регіон

• Ціна

• Основне зображення і слайдер з додатковими

• Опис, параметри

• Кнопка відправки запиту

• Запит відкриває форму з полями: ім’я, email, телефон

• Після відправки дані надходять на email менеджера

Оформлення замовлення:

• Користувач реєструється і оформлює замовлення через особистий кабінет

• Ціна формується системою

• Оплата через Stripe

• Після оплати оновлюється інформація: кількість доступних місць, продукт, дата, сума

• Доступ до продукту обмежений за часом (30 днів)

• Передбачена функція подарунка: при оформленні можна вказати email отримувача, йому надсилається картка і доступ

Особистий кабінет студента:

• Доступ з’являється після оплати

• Перегляд і проходження модулів у порядку

• Пройдені модулі можна переглядати повторно

• Відображення прогресу і поточного звання

• Звання оновлюється після кожного завершеного модуля

Особистий кабінет інструктора:

• Список студентів

• Можливість переглядати відповіді

• Коментарі до відповідей

• Інструктор не може редагувати відповіді студентів

Блог і зворотній зв’язок:

• Чотири категорії статей

• Вкладені підкатегорії з навігацією по меню

• Відображення списку і повної версії статей

• Дві сторінки з формою зворотного зв’язку, дані записуються у базу

• Форми вже сверстані, можна копіювати з інших сторінок

Технічні нефункціональні етапи:

Оптимізація

• Покращити швидкість завантаження сторінки фільтра за рахунок lazy-завантаження результатів

• Обмежити кількість зображень у картках, застосувати стиснення

• Додати кешування геолокаційних запитів

• Перевести відправку форм на асинхронну відправку з підтвердженням

• Оптимізувати пагінацію — безкінечний скролінг або ajax-завантаження

• Налаштувати збереження фільтра при навігації між сторінками

• Додати індексування полів пошуку у БД

• Перевести частину клієнтської логіки на серверну для зменшення навантаження на браузер

Рефакторинг

• Розділити фільтр на незалежні модулі для повторного використання

• Винести загальні компоненти карток, заголовків, модальних вікон у окремі шаблони

• Перевести всі форми на єдину шаблон з перевіркою

• Винести параметри відображення у конфіг

• Провести очищення повторюваного коду в логіці відображення карток

• Провести уніфікацію верстки: кольори, розміри, відступи

• Замість ручної обробки форм застосувати централізований валідатор

• Спростити структуру маршрутів, видалити дублюючі посилання

Аудит безпеки та захист

• Перевірити всі форми на XSS і CSRF

• Переконатися у обмеженні доступу до закритих сторінок (за ролями)

• Перевірити, чи не передаються зайві дані у API-запитах

• Провести аудит зберігання користувацьких даних — шифрування, хешування

• Перевірити Stripe-інтеграцію на предмет повторних платежів і підробки сум

• Захистити адміністративний доступ і операції в адмінці

• Налаштувати логування всіх ключових дій користувачів і адміністраторів

• Впровадити політику обмеження за IP/географією для панелі управління

• Провести аудит сторонніх бібліотек на наявність уразливостей (composer audit)

• Включити регулярне резервне копіювання БД і логів

Проект на Yii2, але оскільки робота здебільшого з сервісами і ORM - розглянемо будь-яких кандидатів з досвідом у будь-якому фреймворку.

Пишіть про Ваш досвід, прикріпіть виконані останні 3 проекти, буде плюсом прикріплення прикладів коду.
Скільки часу у Вас є на проект кожен день?