・既存システムのバージョンアップ ・コードやエラーの修正 （参考）EASYシステムプログラム結果解析 ・CakePHP のバージョンが古く、脆弱性があります。バージョンを上げる必要あり。 ・composer.jsonの解析からも脆弱性がありセキュリティリスクの高いパッケージ（のバージョン）が使用されている。(smartyなど) ・cross-site request forgery（CSRF）のリスクが高い。セッションID管理などの見直し、CakePHPのバージョンアップが必要 ・SQL injectionがある。CakePHPのバージョンアップで対応可能。 ・Information Exposure 情報漏洩のリスクがある。aws-sdk-phpのバージョンが古く。この脆弱性リスクを含んだライブラリを使用している。 ・情報が膨大なため、解析に時間を要する。全てを指摘するのは難しい。 ・その他、セキュリティリスクではないがコードレベルでの修正は必要。 ・AWSのインフラレベルでの課題もある可能性がある。 ■募集背景 同社はディーラーとしての自動車製品販売だけでなく、顧客のライフスタイルに長期的な価値を提供することを目指し、多岐にわたる事業へ取り組むため、顧客情報の管理体制を整える必要があります。 将来的なDXに向けた展望と現状のシステムとで、下記課題が生じています。 <課題> ・仕入元の自動車メーカーでSalesforceやDMS（ディーラー・マネジメント・システム）といった、システムの導入を各ディーラーに展開しており、そこと既存の自社システムと連動ができておらず、現場で情報の二重入力といった手間が発生している。 ・顧客管理の方法を一元化できておらず、顧客とのコミュニケーションツールがバラバラになっている（メールやSNS、封筒や電話など）　 ・自社の基幹システムがブラックボックス化しており、どう対応していけば良いか分からない <理想> ・自動車メーカーと自社内システムの一気通貫化 ・社内の顧客管理方法の一元化、および効率化 ・現在使用しているシステムの刷新 現在、FLEXYを通じCTOの方に上記課題の整理や、システム連携に向けた技術選定・ロードマップ策定などをフォローいただいています。 その中で、既存システムのバージョンアップと、それに伴ってコードやエラーの修正などを行う必要があるものの、社内リソースが足りない状況です。 現行のCakePHPのバージョンがかなり古く、更新だけでもかなりの修正点が発生しそうかつ自社でアレンジしている部分などもあるため、ご対応可能なご経験をお持ちの方を求めていらっしゃいます。

・PHP（CakePHP）でおおよそ10年くらいの経験

・CakePHPのバージョンアップの経験

■稼働日数 週3〜5日