Аудит безопасности

День добрый, нужен совет от аудитории.

Дано:
Арендованый сервер (не VDS), ubuntu 14.x, mysql, node + node приложение.

Плюс апач обслуживает php+mysql сайт плюс через ProxyPass балансит запросы к node приложениям (три штуки на разных портах)

Везде https + cертификаты от LetsEncrypt

Плюс пара мобильных приложений которые ходят за REST API по https cквозь апач к вышеупомянутм node приложениям

Сервис эксплуатируется как продуктив больше года в небольшой аудитории.

Нужно:
Провести внешний (внутренний своими средствами уже сделали) аудит безопасности перед началом широкой промышленной эксплуатации.

Нашим програмистам и системщикам кажется, что все у нас уже хорошо b безопасно, но как известно с безопасностью лишним ничего не бывает.

Соответственно вопрос:
1. Посоветуйте специалистов (желательно опытных и лучше даже сертифицированных) которые могут за деньги сделать внешний аудит, дать рекомендации (если чего вылезет) что исправить/изменить?
2. Поделитесь историями — кто как поступает в таких случаях?

Update спецов лучше украинских и лучше из Киева.