【PHP】自社システムのリプレイス支援(基本フルリモート)

・既存システムのCakePHP バージョンアップ（セキュリティ対策含む）。 ・コードの改修およびエラー修正（バージョン更新による影響を含む）。 ・セキュリティリスクの対応（CSRF対策、SQLインジェクション防止、情報漏洩リスクの低減）。 ・AWS環境のミドルウェア更新に伴う影響調査・対策。 （参考）EASYシステムの現状課題 ・CakePHP のバージョンが古く、セキュリティ脆弱性あり。 ・composer.json の依存パッケージ（例：smarty等）が古く、セキュリティリスクが高い。 ・CSRFのリスクが高く、セッション管理の見直しが必要。 ・SQLインジェクションの脆弱性あり（CakePHPのアップデートで対応可能） ・aws-sdk-phpのバージョンが古く、情報漏洩リスクを含むライブラリが使用されている。 ・システムの老朽化による保守負担の増加（小さな変更でもコスト増） ・AWS環境（Amazon Linux AMIのEOL）に起因するシステム維持リスクがある。 ■募集背景 同社はディーラーとしての自動車製品販売だけでなく、顧客のライフスタイルに長期的な価値を提供することを目指し、多岐にわたる事業へ取り組んでいます。そのため、顧客情報の管理体制を強化する必要があります。 将来的なDX推進のために現状のシステムと比較し、以下の課題が生じています。 課題 - 仕入元の自動車メーカーでSalesforceやDMS（ディーラー・マネジメント・システム）を各ディーラーへ展開しているが、これらと既存の自社システムが連携できておらず、現場では情報の二重入力が発生し業務負担が大きい。 - 顧客管理が統一されておらず、メール・SNS・郵送・電話など複数のツールが混在し、顧客対応が非効率になっている。 - 自社の基幹システムがブラックボックス化しており、運用・保守の負担が大きく、改修が困難な状態。 - 現行のPHPで作られたシステム（Easyシステム）が老朽化しており、新機能追加やメンテナンスが困難。OSやミドルウェアの老朽化も進んでいる。 - VBで作られたサブシステムも老朽化し、継続運用にリスクがある。 さらに既に担当していたサーバーサイドエンジニアが3月でプロジェクトを離脱することが決まっており、引き継ぎを兼ねて後任を探している状況です。 理想 - 自動車メーカーのDMSおよびSalesforceとの円滑なシステム連携の実現。 - 社内の顧客管理方法の統一と業務効率化。 - 既存の老朽化システム（EasyやVB）の段階的な刷新、およびメンテナンス容易な環境の構築。 現在、FLEXYを通じてCTOの方に課題整理、システム連携の技術選定、ロードマップ策定を支援いただいています。 その中で、現行のCakePHPのバージョンが非常に古く、セキュリティ上の脆弱性が指摘されているため、システムのバージョンアップやモダンな技術スタックへの置き換え、コード修正などが必要な状況です。しかし、社内リソースが不足しており、対応可能なエンジニアを求めています。

1回