结论：外企和员工签订劳动合同，但社保由另一家人事代理公司缴纳，这种做法是否合法不能一概而论，需分情况讨论。

1. 若人事代理公司具备合法资质且操作规范，则可能合法
   根据《社会保险法》和《劳务派遣暂行规定》，若外企与人事代理公司签订的是劳务派遣协议，且该代理公司具备劳务派遣资质（需经劳动行政部门许可），则社保由代理公司缴纳属于合法操作。但需满足以下条件：

   • 代理公司需与员工签订书面劳动合同，并承担用人单位的法定义务（如社保缴纳、工资支付等）；
     
   • 外企作为用工单位，需与代理公司明确约定权利义务，且不得直接向员工收取社保费用；
     
   • 员工需知晓并同意这种用工形式（通常需在劳动合同中明确约定）。
     

2. 若人事代理公司仅代为办理社保，但未与员工建立劳动关系，则可能违法
   若外企与员工签订劳动合同，却委托无劳务派遣资质的第三方公司“代缴”社保（即第三方公司仅作为“跑腿”角色，未与员工建立劳动关系），这种行为涉嫌规避用人单位法定义务，可能面临以下法律风险：

   • 行政处罚：根据《社会保险法》第八十八条，以欺诈、伪造证明材料等手段骗取社会保险待遇的，由社保行政部门责令退回骗取金额，并处骗取金额2-5倍罚款；
     
   • 劳动争议风险：员工可能以“未依法缴纳社保”为由，要求外企补缴社保、支付经济补偿金，甚至解除劳动合同；
     
   • 税务风险：若代理公司通过虚构劳动关系代缴社保，可能涉及虚开发票、偷逃税款等违法行为。
     

实务建议：

• 外企应优先选择与具备劳务派遣资质的代理公司合作，并确保员工与代理公司签订劳动合同；
  
• 若需委托第三方办理社保，应明确代理范围（如仅代办手续，不涉及劳动关系），并保留相关协议和缴费凭证；
  
• 定期自查社保缴纳情况，避免因操作不规范引发纠纷。
  

如有进一步疑问，可直接向我咨询具体操作细节。