Я бы искал тех, кто работает именно с технической частью, а не просто ставит базовые плагины. Когда люди понимают, где слабые места, получается более продуманная схема защиты. Кстати, для защиты сайта можете обратиться сюда
http://levitsky-c.ru/sec/ . Мне кажется, так проще получить конкретный результат, а не набор общих советов.