Freelance Developer

Wij nemen het beheer over van onze klantenportaal, die tot nu toe door een extern bureau werd ontwikkeld en onderhouden. De applicatie is stabiel en functioneel compleet — er zijn geen grote nieuwe features gepland. Wij zoeken een freelance developer die ons op uurtje-factuurtje kan bijstaan voor onderhoud, security updates en af en toe een kleine aanpassing.

Over de applicatie

De klantenportaal is een webapplicatie waarmee onze zakelijke klanten (apothekers, drogisten) producten kunnen bestellen, facturen kunnen inzien en hun account beheren. De applicatie draait 24/7 en verwerkt automatisch data-imports via FTP (producten, klanten, facturen, voorraad).

Technische stack Component Technologie Versie Backend / API Symfony 6.4 LTS PHP   8.3 Frontend Angular 13 (end-of-life) Database MySQL 8.4 Cache / Sessions Redis latest Queue Symfony Messenger Doctrine transport Hosting VPS met Docker Compose Linux (Ubuntu) Webserver Nginx (in container) + Caddy (reverse proxy)   Cron supercronic (~30 scheduled jobs)   Mail SendGrid   2FA Email + SMS (MessageBird)   Monitoring Sentry   CI/CD GitLab CI  

De backend is een Symfony 6.4 API met Doctrine ORM, Scheb 2FA, Nelmio CORS, feature flags (Novaway) en uitgebreide import/export functionaliteit via FTP. De frontend is een Angular 13 SPA met Angular Material, Tailwind CSS, i18n (Nederlands/Engels) en Sentry integratie. Alles draait in een enkele Docker container (nginx + PHP-FPM + messenger worker) via supervisord.

Huidige staat en bekende issues

Een npm audit op de frontend levert 103 kwetsbaarheden op, waarvan:

• 2 critical (swiper prototype pollution)
• 69 high (waaronder XSS kwetsbaarheden in Angular core/compiler via SVG attributen en i18n)
• De meeste zijn het directe gevolg van Angular 13 (end-of-life sinds 2023)

Een composer audit op de backend moet nog worden uitgevoerd — dit is onderdeel van een eerste opdracht.

De backend gebruikt doctrine:schema:update --force in plaats van Doctrine Migrations, wat risico's met zich meebrengt bij schema-wijzigingen.

Wat we zoeken

Een freelance developer die:

1. Op korte termijn (eerste opdracht):

   • De Angular frontend upgradet naar een ondersteunde versie (minimaal Angular 18) om de bekende kwetsbaarheden op te lossen
   • Een composer audit uitvoert en eventuele kwetsbaarheden in de backend oplost
   • Onze VPS-installatie reviewt en adviseert over eventuele verbeterpunten
   • De overgang van doctrine:schema:update naar Doctrine Migrations begeleidt

2. Doorlopend (uurtje-factuurtje, naar verwachting 2-8 uur per maand):

   • Security updates uitvoeren (Symfony, Angular, PHP, Docker images)
   • Kleine bugs oplossen als die zich voordoen
   • Af en toe een kleine feature of aanpassing implementeren
   • Beschikbaar zijn als sparringpartner/vraagbaak bij incidenten

Verwachte inzet

• Eerste opdracht: geschat 3-5 dagen (Angular upgrade + security audit + review). Graag vooraf een offerte.
• Daarna: gemiddeld 2-8 uur per maand, uurtje-factuurtje. Geen vast contract of retainer vereist.

Vereiste ervaring

• Aantoonbare ervaring met Symfony 6+ en Doctrine ORM
• Ervaring met Angular (inclusief major version upgrades)
• Bekend met Docker en Linux server-beheer
• Ervaring met security hardening van PHP-applicaties is een pre

Wat wij leveren

• Volledige toegang tot de Git repository en alle broncode
• Documentatie van de infrastructuur en een deployment stappenplan
• Een werkende test-omgeving op een aparte VPS
• Directe communicatie via e-mail (geen lange goedkeurprocessen)