O padrão do Wordpress é manter o wp-config.php na pasta raiz da instalação.
Essa é exatamente a configuração mais utilizada em hospedagem Wordpress.
Em alguns casos específicos como do WordOps por exemplo o arquivo é movido para um diretório superior sem acesso público.
Não é um problema manter o wp-config.php junto com os demais arquivos do Wordpress mas de fato é mais seguro mover ele para um diretório sem acesso público.
Mas para fazer isso é necessário realizar algumas alterações nos caminhos dos arquivos.
Até hoje somente fiz isso com Nginx. Vou fazer alguns testes e ver se é possível com LiteSpeed.
P.s: O wp-config.php nunca deve ser movido para o wp-content.