Implantação de Ambiente Linux Seguro com Vms, Guacamole, Vpn Privada e Firewall

Projeto de infraestrutura Linux para acesso remoto corporativo.

Preciso montar uma estrutura com servidor Linux, virtualização, acesso remoto via navegador, ambiente isolado para usuários, conectividade segura em VPS própria, firewall, controle de acesso, backup, snapshots, monitoramento básico e documentação.

A ideia é ter um ambiente de trabalho separado, com usuários isolados, regras de rede bem definidas e uma estrutura estável para uso no dia a dia.

Estou procurando alguém com experiência prática em Linux hardening, Proxmox ou kvm/qemu, apache guacamole ou solução similar, wireguard ou vpn privada em vps própria, ufw/nftables/iptables, fail2ban, backups e monitoramento.

Não procuro apenas uma instalação básica ou genérica. Preciso de uma estrutura funcionando, testada e documentada

Você teria experiência nesse tipo de implantação? Se sim, consegue me passar uma ideia de arquitetura, prazo, valor e o que estaria incluído na entrega?