js - да, это фронт как вам кажется, но без него никуда
Безопасность - все что вы пишете, принимаете, выводите - требует понимания предстоящих проблем. Поэтому очистка и валидация - как минимум.
Работа с куками
Работа с мемкешем и в принципе с объектным кешированием
ООП - странно, но это же само собой пунктом номер 0
Доки - думаю в команде будут требовать документировать код (PHPDoc)
Чтоб устроиться еще быстрей - api wordpress. Но тогда из моих пунктов останутся только первые три