もうサイトはほぼ出来上がっていて細かい調整だけという感じなので、今回は少しおススメの機能などについて軽く触れます。ただ、あまり初心者向けではないものがほとんどなので、無理にやる必要は全然ないですよ。興味を持ったらぐぐれば多分すぐ最新の情報がわかると思いますので深くは触れません。でも何かあればお気軽にどうぞ。
バックアップ
万が一第三者に改ざんされてしまったり、あるいは別のレンタルサーバーにサイトを移転したくなった場合などにバックアップがあると大変便利です。私は「All-in-One WP Migration」というプラグインを使っています。
また、レンタルサーバー会社側でバックアップ機能を提供している場合もあるので、ご利用のサーバーについて調べてみるといいと思います。
ユーザーと権限
管理画面の「ユーザー」の説明のときにちょっと触れましたが、サイトを複数の人で運用するときにユーザーを作成して限定的な権限を与えることができます。
ポートフォリオなのであまり更新はないかと思っていましたが、お知り合いの方のサイトならばその方に投稿程度だけができるアカウントを作ってあげてもいいと思います。「WordPress 権限グループ」などのキーワードで検索すると情報が得られると思いますよ。
アナリティクス
これは全く初心者向けではないのですが、WordPress用のGoogle Analyticsプラグインがあるので、これを入れて色々設定すればGoogle Analyticsでサイト利用状況などを分析できますよ。継続的にサイトを改善して、告知や集客プランの効果を確認したい場合などに便利です。
特定の国を遮断
コメント欄があると、スパムコメントが書かれることがあります。私の経験した狭い範囲だと海外からが多いですね。また、サイトの内容によっては外国の法令に違反してしまうからその国からはアクセスされたくない、ということもあるかもしれません。
私は「iQ Block Country」というプラグインを使っています。特定の国からのアクセスを拒否できます。国を個別に指定することも、指定した国以外を全て拒否も可能。ただし、MAXMINDというサイトに登録してデータを取得し、それをWPのアップロード用フォルダにアップロードする必要があります。
なお、Google Analyticsを使う場合、アメリカを遮断してしまうと解析できなくなってしまうので注意しましょう。
スパム対策
WordPressに最初からインストールされている（けど有効化はされていない）Akismetはスパム対策のプラグインです。利用するにはAkismetアカウントを作成したりする必要があります。
このAkismetプラグインは無料版と有料版があり、広告や商用利用のサイトは無料版を使ってはいけません。お仕事受注サイトへの誘導を含むポートフォリオサイトは商用扱いになるのかなぁ？もし使うならその点を調べる必要がありそうです。
Contact Form7のメールスパム対策
以下のページをご覧ください。スパムメールが気になるようであれば活用してみてもいいかも？
更新を積極的に告知する
管理画面→「設定」→「投稿設定」→「更新情報サービス」で更新の自動通知の送り先を指定できます。ポートフォリオだとあまり更新がないだろうから必要性は高くなさそうですけどね。詳しくはその項目の説明文にあるリンク先ドキュメントをご覧ください。
検索エンジンがインデックスできることを確認
もしも制作中は検索エンジンがインデックスしないようにしていたなら、本番公開前に戻しておきましょう。知る人ぞ知る秘湯のようなサイトを目指しているのでない限り。
管理画面→「設定」→「表示設定」→「検索エンジンでの表示」です。
WAFは有効にしよう
WAF自体はWordPressで設定するものではなくて、サーバー側で設定するファイアーウォールです。簡単に言うとサイトに対する不正な攻撃を防いでくれる仕組みです。WAFを有効にしていると、WordPressの設定変更がうまくいかない場合があります。（その場合は一度WAFをOFFにして、WordPressの設定を済ませてからONにすればOK）
制作中はWAFをOFFにしていたり、あるいはそもそもWAFを有効にしていない場合は、サイト公開前にWAFを有効にすることをお勧めします。手順はご利用のレンタルサーバー等のガイドで確認してください。