Sanes

Это надо было сразу делать.
Любая Wiki или просто статейный движок.

Основной минус в гос. контрактах, что оплату получите через пол-года или больше. Обычно под Новый год.
Если есть свои деньги и желание ждать, то вперед. И не такие уж там большие деньги, как может показаться.

веб студия предлагает весь сайт реализовать без CMS!

Это следует понимать, как без тиражной или популярной CMS.
Т.е. будет какой-то свой велосипед, который знают только они.

Думаю первый этаж на Wifi посадить (10-15 пользователей) а второй на кабеле

Лучше обойтись без Wi-Fi. Кабинеты наверняка рядом.

p.s. Если плохо представляете, как это делается, лучше откажитесь.

Стоимость всегда определяется затраченными ресурсами.
Тиражное решение будет всегда дешевле индивидуального.

К web-серверу должен прилагаться администратор. Само работать не будет. Вот и думайте, нужен или нет. Хостинг проще и дешевле.

Уныло.

Обе не для бизнеса. Если в области ПО, то лучше .io

Большинство мониторов 1920х1080 px

Большинство как раз 1280/1360/1600

Любой подойдет. В любом случае без тестирования не обойтись.

Анти-DDoS от CloudFlare (там, вроде, защита на уровне DNS)?

Траффик ваш проксируют.
Почитайте про уровни DDoS атак.

Никакая.
Даже Битрикс, который способен переварить такой объем надо серьезно пилить.

Для 150 пользователей нужет отдел IT, который не задает такие вопросы.

Я знаю yii2 и laravel

На них и делайте.

Что их учить? В документации ребенок разберется.

Искать всё там же.
Работы много. Чтобы дать какие-то сроки и бюджет, исполнитель должен потратить приличное кол-во времени на изучение исходников и ваших пожеланий.
Квалификация исполнителя обычно обратно пропорциональна его трудолюбию, тем более с доделками/переделками.

Чтобы не умереть с голоду, надо реализовывать хотелки за которые платят. Почти всегда это скучно и не интересно.

Уязвимость может быть и не в CMS. Особенно, если настраивался какой-нибудь LAMP по заветам Digital Ocean.