Sanes

Для 150 пользователей нужет отдел IT, который не задает такие вопросы.

Я знаю yii2 и laravel

На них и делайте.

Что их учить? В документации ребенок разберется.

Искать всё там же.
Работы много. Чтобы дать какие-то сроки и бюджет, исполнитель должен потратить приличное кол-во времени на изучение исходников и ваших пожеланий.
Квалификация исполнителя обычно обратно пропорциональна его трудолюбию, тем более с доделками/переделками.

Чтобы не умереть с голоду, надо реализовывать хотелки за которые платят. Почти всегда это скучно и не интересно.

Уязвимость может быть и не в CMS. Особенно, если настраивался какой-нибудь LAMP по заветам Digital Ocean.

"13 вообще никак для работы не подходит

Еще логи в отдельный положи и конфиги. Это маразм. Настрой обычную виртуалку.

От нечего делать. Особенно, когда банальный LAMP

Любой с адекватной поддержкой и возможностью масштабирования.
Вообще о горизонтальном масштабировании сервиса надо думать сразу. Это уже вопросы к разработчикам и администраторам сервиса.

Ставь все подряд.

Да в чем угодно. Начиная от скриптов вашего приложения, заканчивая аппаратной частью сервера.
Вам специалист нужен или ищите методом исключения.

Без всяких PRO это нищебродские биржи, типа kwork.
И да, просто верстка никому не интересеа.

https://modstore.pro/packages/integration/msorderfiles

Обычные дисковые квоты нормально будут работать.

Тот, под который этот самый HTML подготовлен. Верстка должна учитывать особенности CMS.

Любой. В настройках подключения укажите DNS, которые фильтруют. Если есть сервисы от интернет-провайдера, то могут быть проблемы. Например плеер с IPTV у меня не работает со сторонними DNS.