公司找第三方公司买社保发工资，这一行为是否合法，需要具体分析实际情况。以下是从不同角度进行的分析：
社保缴纳角度：
- 合法情况：如果公司与第三方公司签订了合法的劳务派遣协议或人事代理协议，并且第三方公司具备相应的资质（如劳务派遣许可证等），那么由第三方公司代为缴纳社保是合法的。这种情况下，第三方公司作为劳务派遣单位或人事代理单位，有义务为被派遣员工或代理员工缴纳社保。
- 非法情况：如果公司与第三方公司之间没有合法的劳务派遣或人事代理关系，或者第三方公司不具备相应资质，那么由第三方公司代为缴纳社保就可能构成违法行为。这可能涉及虚构劳动关系、骗取社保待遇等违法行为。
工资发放角度：
- 合法情况：同样，如果公司与第三方公司之间存在合法的劳务派遣或人事代理关系，并且这种关系在合同中得到了明确约定，那么由第三方公司代为发放工资也是合法的。这种情况下，工资是劳动者提供劳动的报酬，由谁发放并不改变其性质。
- 非法情况：如果公司与第三方公司之间不存在合法的劳务派遣或人事代理关系，或者虽然存在这种关系但合同中并未明确约定由第三方公司代为发放工资，那么这种行为就可能构成非法行为。这可能涉及逃税、漏税、违反劳动法规定等违法行为。
综上所述，公司找第三方公司买社保发工资是否合法，取决于公司与第三方公司之间的关系是否合法、合规，以及这种关系是否在合同中得到了明确约定。如果存在任何疑问或不确定的情况，建议公司咨询专业律师或相关机构进行确认。同时，也提醒公司要遵守相关法律法规和劳动法规的规定，确保自身行为的合法性和合规性。