不合法，用人单位必须为员工缴纳社保，第三方公司若作为实际用工单位未缴纳则违反《社会保险法》等相关规定。以下是具体分析：

1. 法律强制性规定
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。未办理登记的，由社保经办机构核定应缴纳的社会保险费。这意味着，只要存在劳动关系，用人单位就必须缴纳社保，不存在“自愿放弃”或“协商不缴纳”的合法空间。

2. 第三方公司的责任认定
   若第三方公司是实际用工单位（如劳务派遣、业务外包等场景），即使劳动合同是与另一家公司签订，第三方公司仍需承担社保缴纳义务。例如：

   • 劳务派遣中，派遣单位是法定社保缴纳主体，但若用工单位（第三方公司）未督促派遣单位缴纳，可能承担连带责任；
     
   • 业务外包中，若第三方公司直接管理员工工作（如考勤、考核），可能被认定为实际用工单位，需自行缴纳社保。

3. 例外情形与风险提示

   • 非全日制员工：可仅缴纳工伤保险，但需满足“平均每日工作时间不超过4小时，每周累计不超过24小时”的条件；
     
   • 退休返聘人员：因已享受养老保险待遇，无需缴纳社保，但需签订劳务合同；
     
   • 实习生：因未建立劳动关系，无需缴纳社保，但需购买商业意外险。
     若第三方公司以“非全日制”“实习生”等名义逃避社保，但实际用工形式符合全日制标准，仍属违法。

4. 员工维权路径

   • 向当地社保稽核部门投诉（如社保局征缴科），要求用人单位补缴；
     
   • 以“未依法缴纳社保”为由解除劳动合同，并主张经济补偿金（工作每满1年支付1个月工资）；
     
   • 若因未缴社保导致无法享受待遇（如医疗报销、养老金损失），可要求用人单位赔偿实际损失。

建议：若您遇到此类情况，可先收集劳动合同、工资流水、考勤记录等证据，明确实际用工单位后，向社保部门投诉或申请劳动仲裁。如有进一步疑问，可直接向我咨询具体操作流程。