Diagnostique hacking/piratage site wordpress

Nous avons un "vieux" site basé sur wordpress qui a été piraté.
Nous souhaitons trouver la porte d'entrée de ce malware et sécuriser le site tout en préservant son intégrité.
La tâche n'est sans doute pas aisée, puisque malgré la présence de ce malware (fichiers php indésirables) les plugins spécialisés, les sites spécialisées ne détectent pas ce problème.

Nous cherchons donc une personne expérimentée dans ce domaine et non pas une personne juste pour "faire le ménage". L'idée étant de trouver les faiblesses du site, la porte d'entrée du malwarre et de les corriger.