Cibersegurança: Análise, execução de seguranças.

Profissional exclusivamente brasileiro residente no Brasil.
Buscando um profissional experiente em cibersegurança para realizar uma análise completa e execução de segurança em um pequeno sistema dividido em dois domínios, em wp e outros scripts, principalmente php.
O objetivo principal é identificar falhas de seguranças existentes e EXECUTAR soluções eficazes para fortificar a infraestrutura ou a arquitetura, conforme se mostrar necessário.
Sempre que contratamos freelas o acesso dado é total.  Queremos evitar acidentes e inseguranças e entendo que para isto algumas partes dos sites, scripts, bancos de dados ou outras devem ter restrições rigorosas e serem inacessíveis ou reguladas.
Isto requer alterações que o DV freela cybersecurity deverá executar.
Enfim proteger a Tríade CIA (Confidencialidade, Integridade e Disponibilidade).

O cliente compra o acesso ao sistema em 1 domínio. Ao finalizar recebe link de acesso, senha e codigo de validação para outro domínio em que está o App.  Sendo assim é 1 sistema só, mas foi dividido em 2 domínios por segurança para separar a "compra" do "acesso".  É Muito importante avaliar esta comunicação existente entre os 2 domínios, ambos hospedados na Hostgator, plano M.

O profissional deverá ter capacidade comprovada para:

1.  Realizar uma auditoria de segurança detalhada para descobrir vulnerabilidades (como copia realizada externamente, scripts em fonte branca...) E pontos fracos no site, em arquivos ou arquitetura.
2.  Estruturar e implementar controles de acesso rigorosos, garantindo que arquivos e dados sensíveis sejam inacessíveis a desenvolvedores contratados para manutenção, a menos que seja estritamente necessário e com permissões específicas.
3.  Analisar, propor e executar medidas de segurança para proteger as partes mais críticas e sensíveis do site.

4. A proposta clara de alterações na arquitetura deverá ser apresentada para aprovação. Sendo aprovado, deverá ser executada imediatamente como parte integrante e inseparável deste projeto.

Não analisaremos currículo e histórico.  Apenas nos interessa a proposta clara e detalhada de reorganização destes sites.

O candidato ideal deverá demonstrar um profundo conhecimento em práticas de cibersegurança, incluindo testes de penetração, gestão de vulnerabilidades e implementação de políticas de segurança.
Buscamos alguém que possa garantir a integridade e confidencialidade do sistema.

É Importante que você demonstre que leu e entendeu este projeto e já envie sua proposta detalhada de trabalho com seu orçamento.
Então escreva em sua proposta o que irá fazer em cada um dos 4 ítens acima.  Deixe claro que sua proposta é para a execução completa, não deixando nada para outra etapa futura.