Migração de Site para Vultr com Otimização de Performance e Segurança Avançada

Estamos buscando um sysadmin experiente para realizar a migração do site, mamaepechincha.com.br, de um ambiente legado para uma infraestrutura moderna e segura na Vultr. O projeto exige um profissional com conhecimento técnico avançado e atenção aos detalhes para garantir uma transição suave e otimizada.

Dados do Projeto:
Origem: O ambiente atual utiliza Debian 9, PHP 7.4 e Nginx. O volume de dados consiste em aproximadamente 26GB de arquivos e 1.6GB de banco de dados.
Destino: A nova infraestrutura será em uma instância Vultr, preferencialmente com Debian 12 ou Ubuntu 22.04, e incluirá a instalação e configuração de um Painel de Controle (CloudPanel ou HestiaCP).
Tráfego: O site possui 99% de tráfego vindo do Brasil e é fortemente focado em SEO.

Escopo Técnico Avançado:
Migração Transparente: É crucial que a migração seja planejada e executada com zero downtime. O site deverá ser exaustivamente testado via arquivo hosts antes da virada definitiva do DNS.
Segurança de Geolocalização Inteligente: Implementar bloqueio de tráfego internacional (WAF) através do Cloudflare (plano gratuito). No entanto, será necessária uma exceção explícita para "Known Bots" (como Google, Bing e crawlers de redes sociais) para evitar qualquer impacto negativo no SEO e na indexação global do site.
Hardening de Segurança:
Desabilitar o login Root e alterar a porta SSH padrão.
Configurar Fail2Ban para proteção contra ataques de força bruta.
Bloquear o acesso direto ao IP do servidor, permitindo tráfego apenas vindo do Cloudflare (plano gratuito).
Desabilitar funções críticas no php.ini para aumentar a segurança da aplicação.
Performance: Configurar Redis Object Cache e otimizar o Nginx especificamente para usuários no Brasil, visando máxima velocidade e responsividade.
E-mail: Configurar um servidor de e-mail que alcance 10/10 no Mail-Tester, com spf, dkim e dmarc devidamente configurados.
Cloudflare: Configurar SSL Full (Strict), regras de cache e WAF. O acesso ao Cloudflare será fornecido via convite de membro, sem compartilhamento de senha master.

Diferenciais que buscamos:
Experiência comprovada com migração de sites que possuem grande volume de arquivos.
Conhecimento profundo e prático em regras de firewall do Cloudflare.