Sanes

Думаю первый этаж на Wifi посадить (10-15 пользователей) а второй на кабеле

Лучше обойтись без Wi-Fi. Кабинеты наверняка рядом.

p.s. Если плохо представляете, как это делается, лучше откажитесь.

Стоимость всегда определяется затраченными ресурсами.
Тиражное решение будет всегда дешевле индивидуального.

К web-серверу должен прилагаться администратор. Само работать не будет. Вот и думайте, нужен или нет. Хостинг проще и дешевле.

Уныло.

Обе не для бизнеса. Если в области ПО, то лучше .io

Большинство мониторов 1920х1080 px

Большинство как раз 1280/1360/1600

Любой подойдет. В любом случае без тестирования не обойтись.

Анти-DDoS от CloudFlare (там, вроде, защита на уровне DNS)?

Траффик ваш проксируют.
Почитайте про уровни DDoS атак.

Никакая.
Даже Битрикс, который способен переварить такой объем надо серьезно пилить.

Для 150 пользователей нужет отдел IT, который не задает такие вопросы.

Я знаю yii2 и laravel

На них и делайте.

Что их учить? В документации ребенок разберется.

Искать всё там же.
Работы много. Чтобы дать какие-то сроки и бюджет, исполнитель должен потратить приличное кол-во времени на изучение исходников и ваших пожеланий.
Квалификация исполнителя обычно обратно пропорциональна его трудолюбию, тем более с доделками/переделками.

Чтобы не умереть с голоду, надо реализовывать хотелки за которые платят. Почти всегда это скучно и не интересно.

Уязвимость может быть и не в CMS. Особенно, если настраивался какой-нибудь LAMP по заветам Digital Ocean.

"13 вообще никак для работы не подходит

Еще логи в отдельный положи и конфиги. Это маразм. Настрой обычную виртуалку.

От нечего делать. Особенно, когда банальный LAMP