Cherche expert sécurité pour faille sur serveur

Bonjour,
Nous disposons d'un serveur dédié et d'une installation magento 1.9.1.
Régulièrement nous constatons que des fichiers core (et d'autres) sont modifiés ou uploadés sur notre serveur.
Le but étant pour le hacker de se fournir en coordonnées clients et cartes. Heureusement la partie carte ne se passe pas sur notre site et donc le client ne craint rien, mais je ne peux laisser cela ainsi.

Si je supprime les fichiers, ils peuvent revenir 2 jours plus tard comme 10 jours plus tard.
Nous avons déjà modifiés tous les accès sans succès.
Bref, on ne trouve pas d'où cela vient, notre admin server non plus.

Je cherche donc un expert dans ce domaine, capable de voir par où cet individu passe, comment il s'y prend et comment solutionner ce souci.

Si vous avez besoin de plus d'informations, contactez moi.