現有網站維運與開發工程師(能承接)
案件金額：預算詳談
- 可遠端-全區
- 無
- 不拘
一、用於哪個行業：社團法人台灣禪宗文化教育協會 ‧ 現有的網站: TZCEA www.tzcea.org 細節說明：入口網站（tzcea.org，四語系）維運與開發 ｜ 性質：全職 / 兼職 / 委外皆可洽。 負責本協會官方網站（tzcea.org，繁中／簡中／英／法四語系）的後端開發、前端調整、金流與第三方串接、網站部署與網域／主機維運 。網站部署於僅提供 FTP、無 SSH、資料庫不可外連的共享虛擬主機，需能於此受限環境下獨立作業。 二、必備條件（Must-have） 後端開發 熟悉PHP 8.x（本站 8.3），具物件導向與 MVC 觀念。能維護輕量框架 Fat-Free Framework（F3）；不使用 Composer，函式庫直接置於lib/(須具備快速上手陌生框架與其模板引擎的能力）。 熟悉 MySQL / MariaDB（PDO），能設計資料表、撰寫 SQL 與處理資料表遷移；理解在資料庫無法外連的主機上僅能透過應用程式端維運。 前端開發 熟練 HTML5 / CSS3 / 原生 JavaScript。 熟悉Tailwind CSS、響應式（RWD）版面與Chart.js圖表。具多語系（i18n）網站開發經驗（字典檔、語言切換、缺漏鍵回退）。 金流與第三方串接具第三方金流串接實務，理解藍新 NewebPay的 MPG 一次付清與定期定額、加解密（AES／SHA256）、Notify／Return 對帳流程；能處理線下（銀行匯款／Zelle）人工銷帳與收據開立。 能整合外部REST API（帶 Bearer Token 的學生資料同步），並設定cron 排程以 curl 定時執行。 熟悉SMTP 寄信、Google reCAPTCHA v2，以及 YouTube／SoundCloud／kuula 360 環景等內嵌服務。 安全性理解 CSRF 防護、權限控管（多帳號 RBAC）、密碼雜湊（bcrypt）。 具機密管理觀念（金鑰、DB 密碼、Token 皆不進版控）；能妥善處理個資（學童照片與資料）。 版本控制與部署熟悉Git / GitHub（私有庫、敏感檔排除）。能於僅 FTP／FTPS、無 SSH的共享主機部署；熟悉Apache .htaccess （前端控制器改寫、強制HTTPS、快取與目錄安全設定）。 三、網域與主機維運（Domain / Hosting） 網域註冊商帳號操作與續約管理。 DNS 記錄設定與除錯：A／CNAME／MX／TXT（SPF、DKIM、DMARC）、子網域。SSL／TLS 憑證申請與續期（Let's Encrypt／.well-known 驗證），確保全站 HTTPS。 郵件服務設定（MX 指向、收發信、寄件網域信譽與退信排查）。 共享主機控制台（cPanel 或類似）操作：FTP 帳號、資料庫、排程、檔案權限、備份。 四、加分條件（Nice-to-have）影像／多媒體處理：圖片壓縮、去背、批次最佳化（Pillow／ImageMagick／sips）、QR Code 產生。 電子商務金流／發票、非營利組織捐款收據相關法規概念。 基本資安意識與弱點修補經驗。具中英（可加簡中／法文）雙語溝通或文案能力，能與非技術同仁協作維護內容。 五、軟性條件 能於受限主機環境下獨立解決問題，細心處理正式站（production）變更。 良好的變更紀錄與溝通習慣（每次調整可回溯、部署前驗證）。 對品質與細節（多語系一致性、版面、資安）具責任感。
